Почему с ПК нету пинга, а с роутера есть?

Question

[Данил]

Стоит задача получить доступ из сети1 доступ к устройству в сети2 у которого IP 192.168.1.63.
Есть 2 роутера микротик (далее клиент и сервер, один в сети1, второй в сети2). На сервере поднят PPTP VPN:

spoiler

На клиенте поднят клиент VPN:

spoiler

Прописан маршрут, который говорит, что IP 192.168.0.50 нужно искать через в сети2, через шлюз 192.168.0.101:

spoiler

В сети2, на сервере прописано правило, которое говорит, что есликто-то ищет 192.168.0.50 то перенаправить его к 192.168.1.63:

spoiler

Тепер, когда я пингую через консоль на микротике-клиенте адрес 192.168.0.50 то все ок. Если через ПК, который подключен к микротику и получает от него DHCP - то пинга нету. Где мне поправить, чтобы я мог из своей локальной сети получить доступ к 192.168.0.50?

Comments

[ТыжСисАдмин]

К чему нат?

[Данил]

Алексей POS_troi: не понял ваш вопрос. Там перенаправление через него или что вы имеете ввиду?

[ТыжСисАдмин]

Данил:

В сети2, на сервере прописано правило, которое говорит, что есликто-то ищет 192.168.0.50 то перенаправить его к 192.168.1.63:

Там на скрине dstnat вот и спрашиваю для чего вы его туда влепили.
При маршрутизации нат не нужен, всё что нужно это в роутах указать:
1. на роутере с подсетью 192.168.0.0/24 указать что подсеть 192.168.1.0/24 он может найти на vpn интерфейсе
2. на роутере с подсетью 192.168.1.0/24 указать что подсеть 192.168.0.0/24 он может найти на vpn интерфейсе

и пакеты побегут, ненадо никаких натов.

[ТыжСисАдмин]

/ip route add  dst-address=192.168.0.0/24 gateway=pptp-testers scope=20
/ip route add  dst-address=192.168.1.0/24 gateway=pptp-testers scope=20

gateway - ваше название pptp коннекта.

Answer 1

[iilin]

Скорее всего тебе нужно раздавать маршрут на твой ПК.
Покажи таблицу роутинга с микротиков и с ПК

Comments

[Данил]

Да, вы правы! Прописал вручную роут на ПК и заработало. Подскажите, как можно раздавать маршруты с микротика?

[iilin]

Если я привильно понял схему вашей сети, то она выглядит таким образом:

Ваш ПК (IP -??) <= => Mikrotik-client (ip-??) <= PPTP VPN => Mikrotik-srv (192.168.0.101) <=> (IP 192.168.1.63)

Тут важно разобраться какой путь проходит пакет, в данном случае при пинге.

Тут все дело в том что при пинговании с микротика запрос идет с IP Шлюза на микротике, из той же подсети что и ИП устройства (192.168.1.63), а при пинговании через netmap правило, адрес источника в пакете не меняется и ПК не знает куда ему отправить пакет.

Если Вы запустите tcpdump на ПК, то увидите что пакеты при пинге приходят на ПК, он обратно не отправляются.

Следовательно вам нужно копать в сторону правила masqurage (подменить адрес источника при обращении к узлу 192.168.0.50)

Или же у Вас возможно есть просто проблема с маршрутом на самом микротике.

Пакет прилетая от ПК 192.168.1.63 на шлюз (предположим 192.168.1.254) не знает где ему дальше идти искать адрес назначения и там и остается

Показывайте

/ip address print
/ip route print

т.к. мы тут разбираемся с ВПН, можете замазать (например так xxx.xxx.xxx.xxx) свои реалки, они не играют тут роли.

[Данил]

iilin: На данный момент смог решил свою проблему статическим роутом на ПК, спасибо! К сути вопроса вернусь когда будет свободное время, ато сейчас завал.

Answer 2

[Геннадий]

В маршрутах не прописан pref-source, Плюс если ты делаешь туннель и хочешь чтобы сети видели друг друга, на концах туннеля лучше прописать статику (вместо vpn_pool)

Comments

[Данил]

Правильно ли я понял, в pref-source нужно указать ту статику, которую я задам вместо vpn_pool?

[Геннадий]

Два роутера, две сети
Роутер 1, сеть 192.168.0.0
Роутер 2, сеть 192.168.100.0

Адреса на концах туннеля
Роутер 1, адрес 10.0.0.1
Роутер 2, адрес 10.0.0.2

Маршруты такие
Роутер 1 dst-address 192.168.100.0/24
Gateaway 10.0.0.2
Pref-source 10.0.0.1

Роутер 2
Роутер 1 dst-address 192.168.0.0/24
Gateaway 10.0.0.1
Pref-source 10.0.0.2

И тогда обе сети будут видеть друг друга. Все устройтсва из одной будут видеть все устройства из другой

[Геннадий]

Данил: Net map тут вообще не нужен. Используй роуты
IP > Routes > Add на каждом роутере

Можешь прислать мне на почту конфиги, я тебе помогу
gena[точка]moroz[собака]gmail.com