Почему микротик в строке отправителя ставит адрес провайдера при отправке пакета с WinBox?

Question

[Alick7]

Добрый день. Ситуация следующая. Есть 2 офиса связанные туннелем ipip. На первом маршрутизаторе есть 1 провайдер, на втором 4.
Когда запускаю пинг с терминала winbox c 1 на 2 то пинг проходит
Когда запускаю пинг с 2 на 1 пинг не проходит.
Начал это дело сниферить.
Обнаружил что 2ой микротик в строке отправителя ставит IP провайдера, соответственно первые микрот отправляет его в маршрут по умолчанию.
Пробовал отключать провайдера, так он следующего провайдера ставит отправителем.
Вопрос как поменять?

Answer 1

[Wexter]

пингуйте с указанием source ip, так же в маршруте до mk1 можете принудительно указать source address

Comments

[Alick7]

Так то работает. Нужно что бы пинг работал терминала, без укfзания sourse ip

[Wexter]

Alick7: возможно у вас на интерфейсе висят два адреса и дефолтом пинг идёт с того, к которому нет маршрута на мк1.

[Alick7]

Есть 1 интерфейс с двумя адресами для локальной сети. Утилитой пинг без указания src. address пробую, тоже пинг не проходит, при этом я указываю конкретный туннель, он резервный по которому данные не ходят. Маршруты прописаны.

[Alick7]

Ну да mk1 не знает ip адреса провайдера mk2, ну mk1 как то же говорит что адрес отправителя у него серый?!

[Александр Романов]

Во всём виноват неправильный мангл. Конфиг в студию

[Alick7]

Александр Романов: на mk1 нет, mk2 ниже
/ip firewall mangle
add action=mark-connection chain=forward in-interface=pppoe-out3-eRTK \
new-connection-mark=eRTK
add action=mark-connection chain=forward in-interface=pppoe-out2-TTK \
new-connection-mark=TTK
add action=mark-connection chain=forward in-interface=pppoe-out1-TVT \
new-connection-mark=TVT
add action=mark-connection chain=forward in-interface=ether5-SE-inet \
new-connection-mark=SE
add action=mark-connection chain=input comment=\
"\D1\E2\FF\E7\FC\DD\ED\E5\F0\E3\EE" dst-address=91.1.1.1 \
in-interface=ether5-SE-inet new-connection-mark=SE
add action=mark-routing chain=output connection-mark=SE new-routing-mark=SE-r
add action=mark-connection chain=input comment="\C4\EE\EC\D0\D3" dst-address=\
92.2.2.2 in-interface=pppoe-out3-eRTK new-connection-mark=eRTK
add action=mark-routing chain=output connection-mark=eRTK new-routing-mark=\
eRTK-r
add action=mark-connection chain=input comment="\D2\C2\D2" dst-address=\
83.3.3.3 in-interface=pppoe-out1-TVT new-connection-mark=TVT
add action=mark-routing chain=output connection-mark=TVT new-routing-mark=\
TVT-r
add action=mark-connection chain=input comment=\
"\D2\E0\F2\F2\E5\EB\E5\EA\EE\EC" dst-address=178.4.4.4 in-interface=\
pppoe-out2-TTK new-connection-mark=TTK
add action=mark-routing chain=output connection-mark=TTK new-routing-mark=\
TTK-r
add action=mark-routing chain=prerouting comment=MAIL connection-mark=SE \
new-routing-mark=SE-r src-address=10.100.1.8
add action=mark-routing chain=prerouting connection-mark=eRTK \
new-routing-mark=eRTK-r src-address=10.100.1.8
add action=mark-routing chain=prerouting connection-mark=TVT \
new-routing-mark=TVT-r src-address=10.100.1.8
add action=mark-routing chain=prerouting comment="VoIP \ED\E0 SE" \
connection-mark=SE new-routing-mark=SE-r src-address=10.100.0.100
add action=mark-routing chain=prerouting comment="ERTELEKOM-for mail" \
connection-mark=eRTK new-routing-mark=eRTK-r src-address=192.168.2.0/24
add action=mark-routing chain=prerouting comment=TVT connection-mark=TVT \
new-routing-mark=TVT-r src-address=192.168.2.0/24
add action=mark-routing chain=prerouting comment=TTK connection-mark=TTK \
new-routing-mark=TTK-r src-address=192.168.2.0/24
add action=mark-routing chain=prerouting comment=SE connection-mark=SE \
new-routing-mark=SE-r src-address=192.168.2.0/24
add action=mark-routing chain=prerouting comment=\
"KAS" new-routing-mark=\
TTK-r src-address=10.100.1.172
add action=mark-routing chain=prerouting comment=Wi-Fi new-routing-mark=\
TTK-r src-address=10.100.3.252
add action=mark-routing chain=prerouting new-routing-mark=TTK-r src-address=\
10.100.2.25

[Александр Романов]

Alick7: а нат?