Почему route через oVPN client на Mikrotik может быть недоступен клиентам микротика?

Question

[maximkupr]

Есть роутер Mikrotik RB3011UiAS с прошивкой 6.42.4 (и OpenVPN пакетом 6.42.4). Роутер раздает интернет. Есть Debian сервер с OpenVPN все настроено, траффик идет правильно.

На Mikrotik настроен OpenVPN клиент. Подключение есть.
Прописываю в роуты Mikrotik адрес 173.194.222.139:


Делаю trace с Mikrotik - все идет правильно:


Если делаю trace с клиента (Mac OS) подключенного к Mikrotik, то пакеты теряются на роутере и дальше не идут.

Проверил Firewall, MTU;
Подскажите, куда копать

Comments

[mureevms]

На микротике разрешена пересылка пакетов между подсетью за микротиком и подсетью OVPN?

Answer 1

[maximkupr]

решил поблему. нужно было добавить masquarding в firewall

Comments

[Денис]

Этот костыль вылезает боком. И решение через него указывает, что на Debian не указан путь к клиенту и маскарадинг.

Answer 2

[Денис]

А Debian знает путь к клиентам микротика? До него пинг доходит, но куда ответить он не в курсе

Comments

[maximkupr]

Debian знает. traceroute, который на картинке, который я провожу на mikrotik ведь нормально прохдодит. Более того, я проверял oVPN и на маке и на другом debian сервере - все в порядке.

проблема именно в трейсе с клиентов mikrotik

[Денис]

trace с клиента плиз