Mikrotik — почему не определяется IP терминала?

Question

[Александр Новиков]

Всем привет. Подскажите пожалуйста.
Имеем VPN на MikroTik L2TP.
1. MikroTik сервер VPN c (LOCAL IP 192.168.5.1/24 , vpn ip 10.50.20.10 )
2. MikroTik клиент VPN c IP 10.20.1.10 (LOCAL IP IP 192.168.2.1/24 , vpn ip 10.50.20.11 )
ПРоблема в том что , в сети (Клиента микротика в сети 192.168.5.х ) есть сервер с софтом, к которому подключаются wi fi терминалы . Они находятся в сети ( 192.168.2.х ) , т.е за микротиком -сервером vpn . И этот софт видит терминалы, но определяет их IP адрес не как локальный ( 192.168.2.х ) а в виде 10.50.20.10 , причем оба , под одним IP/ Подскажите, что не дает корректно работать софту.
Пробовали в одной сети например ( 192.168.2.х ) и сервер и софт (без vpn) все работает отлично.
Спасибо

Answer 1

[Wexter]

потому что у вас так настроен NAT в файрволе на микротике-сервере

Comments

[Александр Новиков]

masquerade на все интерфейсы out

[Wexter]

Александр Новиков, ну вот вы и нашли причину

[Александр Новиков]

Может подскажите как правильно правило в нате прописать. я понял что маскарад подменяет на ИП роутера.

[Wexter]

Александр Новиков, увы, сеть ваша, всех нюансов не знаю.
правильный вариант - рисуйте схему сети и смотрите где нужен нат, а где нет.
костыльный вариант - в правиле masquerade указать в src-ip !192.168.2.0/24