Почему не работает ПО R-keeper в сети, построенной на Mikrotik?

Question

[Денис]

Добрый день.
Поменялся провайдер и пришлось ставить свое оборудование, остановился на Mikrotik.
Есть 2 "белых" адреса. На них сидят mikrotik RB2011iL и HEX lite.
2 маршрутизатора Mikrotik объединены с помощью L2TP + IPSec
На первом Mikrotik RB2011iL поднят L2TP сервер. На втором HEX lite клиент.
Первый Mikrotik RB2011iL раздает адреса 192.168.1.0.24 , второй HEX lite раздает 192.168.2.0.24
С компа, подключенного к HEX lite проходят пинг до компа подключенного к RB2011iL, так же проходит соединение по rdp и проходит соединение telnet по открытым портам.
Возникла проблема с работой ПО R-keeper 7.
"Сервер" подключен к RB2011iL и имеет адрес 192.168.1.251 , "клиент" (касса) подключена к HEX lite и имеет адрес 192.168.2.252. Соединение не проходит (Изменения, вносимые на сервере не отображаются на стороне клиента).
Другая касса, подключенная к RB2011iL с адресом 192.168.1.252 работает (подхватывает изменения, внесенные на стороне сервера)
На стороне клиента все настройки сводятся к указанию в .ini файле адреса и порта сервера.
[TCPDNS]
RK7SRV=192.168.1.251:3639
Сервер пингуется, по rdp могу на него зайти, telnet'ом на 3639 тоже заходит.
Никак не могу понять в чем проблема, в сети или в ПО?
Подскажите пожалуйста в чем проблема?

Comments

[Олег П]

Пинг до сервера с какой подсети идет? С обоих?
Чувствуется, что маршруты надо прописать из одной подсети в другую и обратно...

[Максим]

Еще может быть банальное, брендмауэр, антивирь. Вырубауте все защиты, пингуйте все и всех. Смотрите фаирвол на микротике.

[Денис]

Олег П, Пинг с обоих подсетей проходит.
На обоих маршрутизаторах прописаны маршруты.

[Денис]

Максим, Брандмауэр вырубил, антивирус тоже.

[Олег П]

Денис, Вырубить брандмауэр мало... что-то было подобное.... попробуйте в нем сначала разрешить нужный порт

Answer 1

[Xilian]

>>Первый Mikrotik RB2011iL раздает адреса 192.168.1.0.24 , второй HEX lite раздает 192.168.2.0.24

/24 маска имеется в виду? Между этими подсетями маршрут то есть?

Answer 2

[Денис]

Да, Вы правы, /24 маска, неправильно написал. Маршруты прописаны на обоих Mikrotik.
Пинги между подсетями ведь ходят, или это не показатель?

@MikroTik-server] > ip route print
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 A S  0.0.0.0/0                          212.46.253.97             1
 1 ADC  10.50.0.11/32      10.50.0.10      RemoteUser1               0
 2 ADC  192.168.1.0/24     192.168.1.1     bridge1                   0
 3 A S  192.168.2.0/24     10.50.0.10      10.50.0.11                1
 4 ADC  212.46.253.96/30   212.46.253.98   ether1                    0

MikroTik-kassa] > ip route print
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 A S  0.0.0.0/0                          212.46.253.161            1
 1 ADC  10.50.0.10/32      10.50.0.11      l2tp-to-office            0
 2 A S  192.168.1.0/24     10.50.0.11      10.50.0.10                1
 3 X S  192.168.1.0/24                     l2tp-to-office            1
 4 ADC  192.168.2.0/24     192.168.2.1     bridge1                   0
 5 ADC  212.46.253.160/30  212.46.253.162  ether1                    0