Mikrotik VPN server- почему между клиентами пинги не проходят?

Question

[OrangePi]

Здравствуйте!
Есть Mikrotik, где подняты серверы- PPTP и L2TP, с белым ip, со своей локальной сетью 192.168.88.0/24
Есть два типа клиента:

1. другой mikrotik на PPTP, c локальной сетью 192.168.2.0/24 (ppp remote address 192.168.10.2). Его локальная сеть должна быть доступна с локальной сети центрального роутера с VPN сервером (192.168.88.0/24), это работает, а также и с других VPN клиентов (remote address pool 192.168.10.3-192.168.10.254) и этого не работает
   
2. PC win10 на L2TP, с него нужно получать доступ...
   

Прописан маршрут:

add distance=1 dst-address=192.168.2.0/24 gateway=192.168.10.2

В итоге:

• с микротика-сервера, а также его локальной сети 192.168.88.0/24 пингуються клиенты и устройства в локальной сети клиента-роутера
  
• с второго клиента клиент- роутер не пингуеться, ну и его локалки соответственно тоже не видно.
  

Вообщем, как сделать что бы и с локальной сети 192.168.88.0/24, и с удаленного VPN клиента на PC можно было получить доступ к роутер-клиенту и его сетям?

Comments

[Александр]

Тяжело читать =

с него нужно получить доступ c него...

ну и так далее.... Может как то поправишь....

Answer 1

[20ivs]

начнем с того, что пул клиентов, по-хорошему, должен быть не "remote address pool 192.168.10.3-192.168.10.254", а в сети роутера, к которому они подключаются. либо, если им нужна отдельная подсеть, то туда должен быть маршрут.
192.168.10.2 - это интерфейс vpn-соединения, а не подсети клиентов. add distance=1 dst-address=192.168.2.0/24 gateway=192.168.10.2 - это маршрут в подсеть 192.168.2.0/24 через интерфейс vpn-соединения, а не маршрут в подсеть 192.168.10.0/24

Comments

[OrangePi]

Спасибо за ответ!

а не маршрут в подсеть 192.168.10.0/24

что то мне тогда не ясно как прописать этот маршрут, что тут может быть шлюзом в таком роуте...
Сейчас в маршрутах там сами vpn интерфейсы:
192.168.10.2 - pptp-client1 reachable
192.168.10.4 - l2tp-client2 reachable
Ничего не могу внятного нагуглить, чтобы понять до конца как оно должно работать с этими vpn...
PPP local-address там прописано 192.168.10.1
Подключил еще один клиент для теста- между клиентами пинг проходит, а вот с них на ppp интерфейс удаленного клиента-роутера 192.168.10.2 никак не хочет... с сервера без проблем пинги

[20ivs]

OrangePi, сделайте по-человечески. клиентам выделите пул не из 192.168.10.0/24 подсети, а из 192.168.88.0/24 (они ведь к этому роутеру подключаются?). тогда у вас сразу все заработает, т.к. очевидно, что на втором роутере есть маршрут в эту сеть. либо выделите им свою подсеть, но тогда не забудьте прописать маршруты в нее. например, подсеть 192.168.5.0/24, на втором роутере маршрут должен быть таким - dst.address 192.168.5.0/24 gateway 192.168.10.1 (предполагаю, что pptp-интрефейс первого роутера такой, по аналогии со вторым, который 192.168.10.2), pref.source 192.168.10.2.

[OrangePi]

20ivs, оно абсолютно ничего не меняет... что в отдельной подсети, что в той же адреса раздай- с "сервера" пингуються все их vpn интерфейсы, с 2-х клиентов роутер-клиент не пингуеться, но пингуються они сами. Клиент B пингует C и наоборот, Но никто кроме сервера не может пропинговать клиент роутер А. При том что профайл у всех vpn подключений один и тот же на время дебага, то есть одна и та самая учетка на 3-х подключениях, адреса с пула розданы, конфликтов нет. Шляпа какая то...
Всем розданы с пула (192.168.88.3-192.168.88.9):
(А) Remote 192.168.88.7 Local 192.168.88.1 (Client router)
(B) Remote 192.168.88.8 Local 192.168.88.1 (Win10 PC)
(C) Remote 192.168.88.9 Local 192.168.88.1 (Win10 tablet)
Пул DHCP для бриджа 192.168.88.10-192.168.88.254
В роутах автоматические маршруты на эти интерфейсы с Pref Source 192.168.88.1
Чего ему не хватает хз. Может как то бридж мешает? Уже не знаю что думать...
[Update]
Что то мне кажется, что я не правильно представляю vpn туннель- тут походу и local address раздавать каждому свой, то есть remote с одного пула и подсети, а local с пула в сети бриджа... Хотя так тоже пока не работает :)

[20ivs]

с 2-х клиентов роутер-клиент не пингуеться, но пингуються они сами.

дайте вывод команды с обоих микротов
ip route export compact
если с роутера-клиента пингуются vpn-клиенты, а в обратку нет, то очевидно, что косяк в маршрутах.

Answer 2

[Роман Кокшаров]

В интерфейсах включен прокси-арп?