Как настроить маршрутизацию MikroTik?

Question

[Паша Игнатьев]

3 микротика. Между ними sstp, R1-сервер. Маршруты из сети NetWork1 до NetWork2 и до NetWork3 на роутере R1 (и тому подобное на остальных) есть. С R1 на R2 и на R3 пинги идут.
Но.
Из сети NW2 не пингуется и не видится R3 и NW3 и наоборот, из NW3 не пингуется R2 и NW2.

R1

/ppp secret
add local-address=10.253.0.1 name=sstp1 password=password remote-address=10.253.0.2
add local-address=10.253.0.1 name=sstp2 password=password remote-address=10.253.0.3
/interface sstp-server
add name=sstp-in1 user=sstp1
add name=sstp-in2 user=sstp2

R2

/interface sstp-client
add authentication=mschap2 connect-to=1.1.1.1:9443 disabled=no name=sstp-out1 password=password profile=default-encryption user=sstp1 verify-server-address-from-certificate=no
/ip route
add check-gateway=ping distance=10 dst-address=10.10.10.0/24 gateway=10.253.0.1

R3 - почти идентичен настройкам R2, с поправкой на логин sstp

Какие маршруты надо добавить чтоб связать NW2, NW3, R2 и R3?

Comments

[Дмитрий]

Покажите таблицы маршрутов на R2 и R3

[Паша Игнатьев]

Дмитрий, R2

#      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADS  0.0.0.0/0                          PPPOE-OUT1                1
 1 A S  10.10.10.0/24                      10.253.0.1               10
 2 ADC  10.253.0.1/32      10.253.0.2     sstp-out1                 0
 3 ADC  192.168.0.0/24     192.168.0.1     bridge                    0

Где:
PPPOE-OUT1 - основная "дырка" интернета данного устройства
10.10.10.0/24 это NW1
192.168.0.0/24 это NW2

R3 = R2

[Дмитрий]

Паша Игнатьев, за роутером R3 тоже сеть 192.168.0.0/24?

[Паша Игнатьев]

Дмитрий, нет, но это, честно говоря, не особо важно. Мне из NW2 нужно достучаться до R3, а в последствии до R4, R5...и иже с ними. NW3 нужна только из NW1, и это работает.
Т.е. из сети одного SSTP клиента мне нужно увидеть других SSTP клиентов (а не их сети).

[Дмитрий]

Паша Игнатьев, хорошо, где маршрут с R2 до R3?

[Паша Игнатьев]

Дмитрий, Вот про это и топик.
R1 sstp-ip = 10.253.0.1
R2 sstp-ip = 10.253.0.2
R3 sstp-ip = 10.253.0.3
Какой маршрут писать на R1 (и надо ли). Какой маршрут писать на R2 и какой маршрут писать на R3 (и надо ли)?

[Паша Игнатьев]

Дмитрий, на R2

check-gateway=ping distance=10 dst-address=10.253.0.3 gateway=10.253.0.1

пробовал. не работает.

[Дмитрий]

Паша Игнатьев, VPN сервер и так знает маршруты до всех клиентов (но только клиентов, т.к. маршрут /32)
Клиенты же знают только о VPN сервере (тоже маршруты /32). Чтобы роутеры-клиенты видели друг друга вам нужно на всех клиентах указать маршрут до VPN _сети_ через VPN сервер. И да, что бы работало - обратный маршрут должен существовать.

[Паша Игнатьев]

Дмитрий, простите за наглость, в коде, пожалуйста. =)

[Паша Игнатьев]

Дмитрий,

check-gateway=ping distance=10 dst-address=10.253.0.0/<b>??</b> gateway=10.253.0.1

???

[Паша Игнатьев]

Дмитрий, И желательно в ответе напишите, а не в комментариях, дабы я отметил ... ответом ... простите за тавтологию.

[Паша Игнатьев]

Дмитрий, добавил на R2 и R3

check-gateway=ping distance=10 dst-address=10.253.0.0/24 gateway=10.253.0.1

R2 - R3 пинги пошли. NW2 - R3 нет.

[Дмитрий]

Паша Игнатьев, ожидаемо, ведь R3 ничего не знает о сети NW2 и шлёт ответ в шлюз по умолчанию. Как я и говорил - обратный маршрут должен существовать.

[Паша Игнатьев]

Дмитрий, понял, сделал, спасибо!

Answer 1

[Дмитрий]

VPN сервер и так знает маршруты до всех клиентов (но только клиентов, т.к. маршрут /32)
Клиенты же знают только о VPN сервере (тоже маршруты /32). Чтобы роутеры-клиенты видели друг друга вам нужно на всех клиентах указать маршрут до VPN _сети_ через VPN сервер. И да, что бы работало - обратный маршрут должен существовать.