Не получается настроить маршруты в Mikrotik?

Question

[mishanyahab]

Есть mikrotik 2011. На него заходит интернет который раздается в внутреннюю сеть + поднято несколько VPN. Прописал маршруты по VPN. От mikrotik все пингуется через VPN. А вот с внутренней сети нет.

Что забыл сделать?

Comments

[mishanyahab]

У меня в NAT прописан только masquerade srcnat с локалки на интерфейс интернета. В локалке есть интернет.

Что добавить?

[poisons]

Добавьте аналогичную запись для vpn интерфейса.
ip firewall nat add action=masquerade chain=srcnat out-interface=\
l2tp-out-MSK
Без этого в туннель улетают пакеты с src-address локалки, до которой маршрута нет с другой стороны, а так будут улетать с src-address который выдается на vpn интерфейс.

[Модератор]

mishanyahab,
Не надо писать комментарии в секции ответов

Answer 1

[poisons]

А у другой то стороны маршрут на сеть за mikrotik есть?
Если их нет и добавить нельзя(как в случае с сервисами обхода блокировок), ну занатьте интерфейс vpn клиента на mikrotik.

Answer 2

[Денис]

На другой стороне прописать маршрут к локальной сети микротика.