Mikrotik L2TP: филиалы не видят друг друга (без IPSec)?

Question

[ApolloHoTs]

Здравствуйте!
Сразу отмечу, что с микротиком столкнулся первый раз, прошу не "пинать".

Поднял L2TP сервер (выбрал, т.к. далее будут подключены филиалы с "динамикой) на CCR1009. Создал учетные записи для двух филиалов. Использовал настройку из этого мануала: mikrotik.vetriks.ru/wiki/VPN:L2TP_site-to-site_(%D...
Короче получилось вот так:


С Главного офиса до Филиала№1 и обратно ходят пинги и связь устойчивая.
С Главного офиса до Филиала№2 и обратно ходят пинги и связь устойчивая.
С Филиала№1 до Филиала№2 и обратно НЕ ходят пинги и связи НЕТ.

Почитал по интернету, что нужно поверх делать OSPF. Wiki мне не по силам.

Вопрос к знатокам: что мне нужно прописать и где конкретно или как поднять OSPF? Нужно ли при поднятии OSPF убирать что-то в маршрутах и роутинге - которые были прописаны при настройке выше?

Comments

[Pavel]

Интересно, у Вас получилось сделать через OSPF? Аналогичная ситуация просто.

[ApolloHoTs]

Не пробовал. Прописал маршруты везде в ручную. Работает как часы.

[Pavel]

ну Вам то проще)) у Вас-то всего 2 филиала, а у меня их 35!!!!! )))) Ладно буду колупать))) Спасибо.

Answer 1

[Wexter]

если филиалов только 2 то достаточно статических маршрутов. хотите ospf - гуглите и изучайте

Comments

[ApolloHoTs]

Развернутый ответ. Написали бы хоть какие маршруты и куда. Ну и на этом спасибо.

[Wexter]

ApolloHoTs: если уж вам и такое не по силам, стоит задуматься не ошиблись ли вы с профессией...

[ApolloHoTs]

Wexter: Это лично для себя. Я никогда не понимал людей, которые пишут ответы не содержащие в себе решение, исходя из заданного вопроса. Если уж не хотите помочь, то и флудить пожалуйста не нужно.

[Wexter]

ApolloHoTs: если интересуетесь в личных целях то лучше сразу указывать, а то повадилось много людей приходить сюда за готовым решением своей задачи.
со статикой указываете маршруты в сеть другого филиала через впн шлюз
на главном
/ip route add dst-address=192.168.1.0/24 gateway=172.16.30.2
/ip route add dst-address=192.168.21.0/24 gateway=172.16.30.3
на ф1
/ip route add dst-address=192.168.21.0/24 gateway=172.16.30.1
/ip route add dst-address=192.168.0.0/24 gateway=172.16.30.1
на ф2
/ip route add dst-address=192.168.1.0/24 gateway=172.16.30.1
/ip route add dst-address=192.168.0.0/24 gateway=172.16.30.1

[Wexter]

ApolloHoTs: с ospf чуть сложнее, описывать буду через интерфейс winbox
на главном:
routing -> ospf -> вкладка areas
добавляете area с названием main, area id 192.168.0.0
routing -> ospf -> вкладка networks
добавляете 172.16.30.0/24 в area backbone и 192.168.0.0/24 в area main

ф1:
routing -> ospf -> вкладка areas
добавляете area с названием filial1, area id 192.168.1.0
routing -> ospf -> вкладка networks
добавляете 172.16.30.0/24 в area backbone и 192.168.1.0/24 в area filial1

ф2:
routing -> ospf -> вкладка areas
добавляете area с названием filial2, area id 192.168.21.0
routing -> ospf -> вкладка networks
добавляете 172.16.30.0/24 в area backbone и 192.168.21.0/24 в area filial2

[ApolloHoTs]

Спасибо. Пока добавил статических маршрутов, которых не хватало:

на ф1
/ip route add dst-address=192.168.21.0/24 gateway=172.16.30.1
на ф2
/ip route add dst-address=192.168.1.0/24 gateway=172.16.30.1
Еще заметил, что с маршрутизаторов ф1 и ф2 после добавления данных маршрутов все ровно не шли пинги на друг друга.
Разобрался добавлением у каждого из них:
на ф1
Pref. Source: 192.168.1.1
на ф2
Pref. Source: 192.168.21.1

Answer 2

[Valentin Net]

Нужно прописать маршруты.
Например для 192.168.21.0/24 шлюз будет 172.16.30.3
и так на каждом роутере для каждой сети.