Как объеденить 3 офиса с помощью l2tp mikrotik?

Question

[shark136666]

Добрый день, столкнулись со следующие проблемой.
Имеем 3 офиса. Сеть vpn настроена(l2tp mikrotik), но все видят только головной офис, а между собой связи нет.
Главный офис(HQ) 172.16.30.1
клиентский офис (оф2) 172.16.30.2
второй клиентский офис (оф3) 172.16.30.4
Из главного офиса пинги ходят до всех внутренних сетей.
Из каждого офиса пинги во внутреннюю сети главного офиса тоже ходят.
из офиса2 в офис 3 пинги во внутренюю сеть не ходят(что туда, что обратно).
Есть нюанс офис 2 локальая сеть 192.168.0.0/16
офис 3 локалка 192.168.10.0/24
нужно сделать чтобы из офиса 2 телефоны достукивались до сервера в офисе 3

Answer 1

[shark136666]

проблема решена, прописал маршруты. но мочемуто заработало спустя 10 минут.)Всем спасибо

Comments

[Dmitry Tallmange]

Насколько я понял, между офисами 2 и 3 нет связности, тогда

офис 2:

/ip route add dst-address=192.168.10.0/24 gateway=172.16.30.1

офис 3:

/ip route add dst-address=192.168.0.0/24 gateway=172.16.30.1

[shark136666]

причем нету пинга с офиса 3 до 2 и по ip 172.16.30.2

[Сергей]

Вы в фаероволе ничего не запрещали? форвардинг включен?))

[shark136666]

файрвол офиса 3

[shark136666]

офис 2

[Сергей]

Dmitry Tallmange, я дико извняюсь ... но почему

gateway=172.16.30.1

?)

[Dmitry Tallmange]

Сергей, пусть это будет вашим домашним заданием

[Сергей]

Dmitry Tallmange, да блин я в замешательстве. решение столь спорное, что выходит далеко за пределы вопросов связанных с маршрутизацией. вот я и задал вам этот вопрос )

[Сергей]

Dmitry Tallmange, я к примеру не увидел pref source. в вашем решении. это новые веяния феншуя?)

Answer 2

[Gregory]

генератор конфига https://secq.ru/tiklan

Answer 3

[Dmitry Tallmange]

Прописать в офисе 2 маршруты до офиса 3, и наоборот.

Comments

[shark136666]

gateway ip офиса 2 в сети vpn
dst их сеть, с низу наша

[Dmitry Tallmange]

shark136666, я не заметил сразу, но зачем сеть /16?
покажите всю таблицу маршрутизации в одном из офисов

[shark136666]

Dmitry Tallmange, офис 3

ну там у них сеть класа б такая

[shark136666]

сервер

[Dmitry Tallmange]

shark136666, шлюзом в обоих случаях должен быть 172.16.30.1, потому как адреса офисов 2 и 3 в VPN недоступны напрямую, поэтому указывать их в качестве шлюза не получится. Короче, напрявляйте трафик из офиса 2 в офис 3 через головной, из офиса 3 в офис 2 тоже через головной.