Проброс портов из одной сети в другую на Микротиках и СКУД?

Question

[Overtus]

Добрый день.
Суть проблемы такова:
Два филиала соединены 2 микротиками Сеть 1 - 10.1.2.1 и Сеть 2- 10.1.1.30. Все идёт по интернету на l2tp.
Устройства в разных сетях отлично пингуются и общие ресурсы доступны.

В сети 1 есть прибор с ip 10.1.2.3, в котором есть настройка на соединение с ПК 10.1.1.44 в другой сети это сервер СКУД Парсек 2.5.
Но сервер СКУД не получает данных с прибора, он не активен в настройках.

1. Пробую сделать route 10.1.2.3 в l2tp в логах идут данные на СКУД ПК, но прибор не цепляется, хотя СКУД пишет, что соединение есть, т.е. "Соединение установлено", но прибор не активен на панели в программе.
В логах Микротика 10.1.1.30 видно как идут пакеты от 10.1.2.3, на СКУД 10.1.1.44, но обратных пакетов нет.
2. Побывал пробросом портов в NAT и Firewall, так в обще СКУД пишет, что не видит прибора.

Дайте совет новичку, как пробросить все правильно.

Comments

[Дмитрий Шицков]

Вы со СКУД можете контроллер пропинговать?

[Overtus]

Да, пингуется без проблем.

[Overtus]

Больше всего я добился записав route 10.1.2.3 с соединением l2tp на Микротике 10.1.2.1. Так СКУД его определяет, прибор не активен. Может ответных пакетов нет, но я не знаю как их прописать.

[Дмитрий Шицков]

Overtus: вы бы показали таблицы маршрутизации, так было бы понятнее

Answer 1

[Overtus]

На самом деле всё это решил за 5 минут используя eoip.

Answer 2

[nimbo]

при правильной настройке роутов всё должно работать. пинговать с обеих сторон противоположную пробовали? возьмите, например, два ноута с нужным вам ip'шниками и попробуйте. в какую-то из сторон ходить не будет. Маскарадинг выключайте, при впн он тоьлко повредит вам, нежели поможет. вообще есть такая хорошая вещь как ospf, в вашем случае пригодилось бы. если покажите конфиги - ещё лучше.