Как прописать маршрут от удаленного офиса через VLAN?

Question

[DarkDam]

Всем привет! "Имеем" вот такую сеть.


Проблема в маршрутизации от RouterС до RouterА. Ping - timeout.
При этом связь(пинги и т.п) от RouterA до RouterC - все good
Так же все отлично от RouterA до RouterB и обратно.

Есть тут, кто сможет прописать маршрут используя выше указанную "сеть", если нужна какая либо дополнительная информация - выложу. Заранее благодарен!.

Comments

[Saenara]

/ip route print на B и С за вычетом публичных IP можете показать?

Answer 1

[beerchaser]

Маршрут до а на с проверить нужно. Вероятно шлёт через дефолт(в инет), а нужно через впн.

Comments

[DarkDam]

вроде через VPN шлет

[beerchaser]

192.168.1.1 с С пингуется?
Проверить правила роутинга-что применяется первым и нет перекрытия по сетям. Проверить правила фаервола на в. Включить логирование - убедиться что до В пакеты долетают. Надеюсь, что нат не используется :). Чудес не бывает: если есть маршрут и нет запретов, то пакеты ходят.

[DarkDam]

пакеты от routerC до routerB долетают и обратно так же все долетают.

[beerchaser]

Из ответа Артём нат таки есть. На нат исключения для внутренних сетей прописаны? Пакеты с dest 192.168.8.0/24 в нат попадать не должны. Как впрочем наверное и для всех остальных внутренних...

[Saenara]

Preferred source-то зачем?

Answer 2

[Артем]

Без фулл конфигов роутеров не понятно))

По ответу на предыдущий коммент, вроде верно, но информации не хватает.

Скорее всего что-то с NAT намудрили....

Для сквозного проброса трафика я бы вообще использовал mangle

Comments

[DarkDam]

В NAT особых настроек нет, маскардинг для all ppp и для WAN, возможно в файрволе проблемы, но там тоже "дефолтные" так сказать. Да можно использовать mangle, но тогда не смогу использовать шейпер так как необходимо будет маркировать пакеты, а это не совсем удобно, просто я уже этот вариант пробовал.

[Артем]

DarkDam, beerchaser верно написал про конфигурацию НАТ.

Если нужна более детальная помощь - нужны более детальные конфиги))
/export compact file=config.rsc

Если не хочется светить конфиги или есть иные причины не выкладывать их, то могу помочь в индивидуальном порядке за индивидуальное вознаграждение))

[DarkDam]

Артем, вы сможете прописать маршрут используя схему сети которую я указал. Отпустив NAT и Firewall, не трогая его. Если всё верно, то ваш ответ будет помечен как верный. Спасибо.