Как настроить mikrotik CHR IPIP и роутинг пакетов?

Question

[cyroot]

есть 2 маршрутизатора mikrotik: первый на стороне VPS и второй дома.
Тоннель на базе ipip + ipsec настроен. маршрутизаторы друг-друга видят.
Необходимо настроить прохождение запросов на определённые ip адреса и сети домашнего маршрутизатора через маршрутизатор на стороне VPS. Для начала только с маршрутизаторов
Для тестов пытаюсь роутить запросы например к 8.8.4.4 через VPS пакеты доходят до него однако ответа не получаю.
Посоветуйте пожалуйста в которую сторону смотреть.
Всем спасибо за уделённое время.

Comments

[cyroot]

masquerade/src-nat есть пакеты до него не долетают

[Wexter]

обратный маршрут на VPS в сторону дома пропишите

[cyroot]

Прописан

[Dmitry]

cyroot, чудес не бывает. адрес ipip интерфейса микротика-vps из домашней локалки пингуется?

[cyroot]

из локалки не пробовал, но с самих роутеров всё ок

[Dmitry]

cyroot, попробуйте. Еще есть подозрения, что с ipsec намудрили, если с маршрутизацией все в порядке.

[cyroot]

Забыл упомянуть, на стороне VPS только 1 физ. интерфейс ether1 ну и интерфейс тоннеля.
со стороны VPS домашняя сеть пингуется. наоборот -- нет
т.е. на домашнем роутере создаю правило роутинга для 8.8.4.4 через шлюз на VPS и там молчок...

[Dmitry]

@cyroot

.е. на домашнем роутере создаю правило роутинга для 8.8.4.4 через шлюз на VPS

какой именно IP адрес вы указываете в качестве шлюза?

[cyroot]

Dmitry, указываю ip адрес на другой стороне тоннеля
Для наглядности нарисовал карту сети с роутингом

[Dmitry]

cyroot,

попробуйте поменять тут на 2 (в настройке dhcp-клиента)

[cyroot]

Dmitry, На домашнем роутере интернет от провайдера получаю через PPPoE
В настройках DHCP client значение Default Route Distanse стоит 3
Если я правильно понял вашу мысль ты вы хотите установить Route Distanse для основного маршрута (PPPoE) в большее значение чем для роута в 8.8.4.4 ?
Пакеты в сторону VPS преходят корректно (увеличивается счётчик) Мне кажется что затык на стороне маршрутизации VPS

[cyroot]

Сделал скрин при попытке пинговать 8.8.4.4 со стороны домашнего роутера.

[Dmitry]

cyroot, отключите ipsec всеже на обои концах, для чистоты эксперимента

[cyroot]

Dmitry, Отключил, результата не дало

[cyroot]

Всем спасибо за участие, затык как оказалось в роутинге хостовой машины Хецнера. Долго воевал, потом плюнул, перешёл в OVH. Все заработало с первого раза.

Answer 1

[Dmitry]

правило masquerade/src-nat на микротике-vps есть? обратный маршрут в домашнюю локалку есть?

Answer 2

[Кирилл Васильев]

чудес не бывает, показывайте конфу