Маршрутизация VPN?

Question

[Roman]

Есть Juniper (10.0.0.1/24) на нем настроена VPN на несколько филиалов компаний (vpn#1 - 10.0.1.1/24; vpn#2 - 10.0.2.1/24; vpn#3 - 10.0.3.1/24 )
Еще есть mikrotik (10.0.0.2/24) на нем настроена VPN на 172.16.0.1/24
Приведу в пример проблему
Если из ПК 172.16.0.25 попробовать получить доступ на вэб сервис 10.0.0.26 (Шлюз у этого ПК 10.0.0.1 )
Получаем ошибку.
И наоборот из ПК 10.0.0.26 (Шлюз у этого ПК 10.0.0.1 ) попробовать получить доступ на вэб сервис 172.16.0.25 (шлюз 172.16.0.1 ) Получаем ошибку.
Знаю дело в маршрутах подскажите пожалуйста
tracert из 172.16.0.25
1 <1 мс <1 мс <1 мс 172.16.0.1
2 * * * Превышен интервал ожидания для запроса.
3 19 ms 18 ms 18 ms ПК2 [10.0.0.26]

Answer 1

[Александр Романов]

на микротике добавляйте маршруты к вашим впн-ам на джунипере через джунипер

/ip route add dst-address=10.0.1.0/24 gateway=10.0.0.1
/ip route add dst-address=10.0.2.0/24 gateway=10.0.0.1
/ip route add dst-address=10.0.3.0/24 gateway=10.0.0.1

На джунипере соответственно должен быть маршрут к 172.16.0.0/24 через 10.0.0.2
У каждого компа должен быть гейтвей именно из его подсети.