Почему не видим сеть за роутером Mikrotik?

Question

[DenZel]

Всем добрый день!!!
Суть проблемы:
1. Есть Windows server 2008, на нем поднят pptp сервер;
2.Есть pptp-клиенты : роутеры Mikrotik
3. От сервера до клиента по туннелю в обе стороны пингуются ip-адреса туннеля.
4. На самом клиентском mikrotik создан бридж с назначенным ip-адресом 10.10.10.1/24 (необходим для управления точками доступа: на каждой точке доступа назначен ip-адрес,в отдельном Vlan)
5. С самого роутера все точки доступа пингуются (сеть 10.10.10.0/24)
6. Выполнял настройку статических маршрутов и на сервере и на клиентах: в ту сеть, отправлять на тот шлюз вот этого интерфейса...
7. Результата нет.. Пинги с сервера до 10.10.10.0/24 не идут.
Вопрос: может что то в брандмауэре сервера?что я не так делаю? Прошу помощи Вашей,друзья !!!

Comments

[ТыжСисАдмин]

Ну так для начала роут таблицы сервера и клиентов выкладывайте.

[DenZel]

на сервере:
PS C:\Users\denis> route print
===========================================================================
Список интерфейсов
21...........................RAS (Dial In) Interface
13...00 15 5d 72 9f 08 ......Сетевой адаптер Hyper-V (Майкрософт)
1...........................Software Loopback Interface 1
14...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
11...00 00 00 00 00 00 00 e0 Туннельный адаптер Microsoft Teredo
12...00 00 00 00 00 00 00 e0 Адаптер Microsoft 6to4
15...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрик
0.0.0.0 0.0.0.0 185.76.144.1 185.76.145.74 6
10.10.10.0 255.255.255.0 172.17.0.3 172.17.0.2 14
10.10.14.0 255.255.255.0 172.17.0.13 172.17.0.2 13
10.10.28.0 255.255.255.0 172.17.0.19 172.17.0.2 13
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
172.17.0.1 255.255.255.255 172.17.0.1 172.17.0.2 13
172.17.0.2 255.255.255.255 On-link 172.17.0.2 268
172.17.0.3 255.255.255.255 172.17.0.3 172.17.0.2 13
172.17.0.4 255.255.255.255 172.17.0.4 172.17.0.2 13
172.17.0.5 255.255.255.255 172.17.0.5 172.17.0.2 13
172.17.0.6 255.255.255.255 172.17.0.6 172.17.0.2 13
172.17.0.7 255.255.255.255 172.17.0.7 172.17.0.2 13
172.17.0.8 255.255.255.255 172.17.0.8 172.17.0.2 13
172.17.0.9 255.255.255.255 172.17.0.9 172.17.0.2 13
172.17.0.10 255.255.255.255 172.17.0.10 172.17.0.2 13
172.17.0.12 255.255.255.255 172.17.0.12 172.17.0.2 13
172.17.0.13 255.255.255.255 172.17.0.13 172.17.0.2 13
172.17.0.16 255.255.255.255 172.17.0.16 172.17.0.2 13
172.17.0.17 255.255.255.255 172.17.0.17 172.17.0.2 13
172.17.0.18 255.255.255.255 172.17.0.18 172.17.0.2 13
172.17.0.19 255.255.255.255 172.17.0.19 172.17.0.2 13
185.76.144.0 255.255.252.0 On-link 185.76.145.74 261
185.76.145.74 255.255.255.255 On-link 185.76.145.74 261
185.76.145.75 255.255.255.255 On-link 185.76.145.74 261
185.76.147.255 255.255.255.255 On-link 185.76.145.74 261
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 185.76.145.74 261
224.0.0.0 240.0.0.0 On-link 172.17.0.2 268
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 185.76.145.74 261
255.255.255.255 255.255.255.255 On-link 172.17.0.2 268
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 0.0.0.0 185.76.144.1 1
10.10.14.0 255.255.255.0 172.17.0.13 1
10.10.10.0 255.255.255.0 172.17.0.3 2
10.10.28.0 255.255.255.0 172.17.0.19 1
===========================================================================

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
12 1006 ::/0 2002:c058:6301::1
1 306 ::1/128 On-link
12 1005 2002::/16 On-link
12 261 2002:b94c:914a::b94c:914a/128
On-link
12 261 2002:b94c:914b::b94c:914b/128
On-link
13 261 fe80::/64 On-link
13 261 fe80::e5d2:f5c7:fff2:c2e2/128
On-link
1 306 ff00::/8 On-link
13 261 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствует
PS C:\Users\denis>

на клиенте:
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 81.23.9.193 1
1 ADC 10.10.10.0/24 10.10.10.1 MNG-tag100-bridge 0
2 ADC 81.23.9.192/26 81.23.9.205 ether1-Uplink 0
3 ADC 172.16.0.0/24 172.16.0.1 NO-HOTSPOT-tag300 0
4 ADC 172.17.0.2/32 172.17.0.3 pptp-out1 0
5 ADC 192.168.0.0/16 192.168.0.1 LOCAL-tag200-br... 0

Спасибо!

Answer 1

[dmitry_ch]

Отключить брандмауэр вы всегда можете, это для начала проверок.

Но вопрос: а откуда винда имеет информацию о маршрутизации? Точно она понимает, что 10.10.10.0/24 находится за этим туннелем?

Comments

[DenZel]

Так я указываю интерфейс в маршруте статическом на котором висит шлюз для этой сети

Answer 2

[akelsey]

proxy-arp на bridge-интерфейсе Mikrotik.