Как объеденить подсеть приходящую с l2tp over ipsec с внутренней подсетью на mikrotik?

Question

[Daeamon]

Здравствуйте, есть микротик, к нему подключен сервер с гипервизором на esxi внутри гипервизора стоит винда с медиа сервером HMS
микротик 192.168.0.1
винда с hms 192.168.0.100
vpn 192.168.2.1
vpn client 192.168.2.2
Как сделать так что бы клиент vpn мог увидеть медиа сервер hms?

Вроде все порты нужные hms я открыл и клиент vpn пингуется с сервера и сервер и другие компы пингуются с клиента.

Answer 1

[Dmitry]

Для корректной работы HMS, как и любого DLNA (UPnP) сервера необходимо, чтобы клиент и сервер находились в одном широковещательном домене. т.е. по идее вам нужно добавить в бридж L2TP-сервер (или бондинг L2TP сервера конкретно для этого клиента), в который подключен гипервизор. Будут проблемы с MTU, но вродь решаемые

тут почитайте

Comments

[Daeamon]

Bridge не помог. Просто если по файваю подключиться все видно кстати

[Dmitry]

Daeamon, когда l2tp клиент в бридже оказался, ip у него стал из 192.168.0.0?

[Daeamon]

Методом тыка по различным примерам пытался решить ситуацию, но к сожалению познания в настройке маршрутизации у меня скромные и ничего не получилось. Пинг есть но медиа сервер все равно не видит. Пробовал и жестко назначить для ppp->profile и secrets ip внутренней сети 192.168.0.0/24 не помогло. IP при назначении профиля на бридж не меняется соответственно потому что он указывается в профиле. если убрать из профиля назначение ip то ip становится во внутренней сети но все равно медиа сервер он не видит(я имею ввиду в программе на телефоне). Если же подключиться к моей сети через wifi без впн то все прекрасно видно.

Настройки такие у меня

Answer 2

[Интернет]

Вам поможет OSPF

Answer 3

[res2001]

Кто у вас с чем пингуется не ясно. Описание не достаточное.
Клиент пингует ХМС и обратно?
Если да - то все уже работает.
Если нет - описание не достаточно подробное. Кто у вас является шлюзом из ВПН сети в сеть 192.168.0.0?
Предполагаю, что это ВПН сервер, на нем должен быть адрес из этого диапазона и с него должно быть возможно пропинговать ХМС и обратно.
Если так, то нужно либо настройками ВПН сервера либо другим способом добавить в таблицу маршрутизации клиента путь до сети 192.168.0 через ВПН сервер.

Выключите на время настройки фаервол на ХМС. Когда все заработает включите, возможно потребуется внести какие-то изменения в конфигурацию фаервола.

Comments

[Daeamon]

VPN заведен средствами самого микротика. Насчет шлюза без понятия.
Делал по этим инструкциям:
https://blog.johannfenech.com/?p=1385
https://blog.johannfenech.com/?p=1410
Только вместо подсети 192.168.102.0 в тутариале я выбрал подсеть 192.168.2.0

HMC заведен на win сервере, его ip 192.168.0.100
Пингуется соответственно сам win server с клиента vpn и наоборот. HMC я не могу пингануть так как он на порте висит.

[res2001]

Daeamon,

он на порте висит

Что вы имеете ввиду?
Вы же пишете, что винда (где крутиться ХМС я так понимаю) пингуется от клиента. Если так, то вся маршрутизация у вас уже работает и проблема в чем-то другом (возможно фаервол винды блокирует доступ к ХМС).

[Daeamon]

res2001, отрубил все правила на микротике, все равно не работает(