Почему не ходит трафик от пользователей в другую сеть?

Question

[Игорь Кривинцов]

Добрый день. Помогите понять в чем моя ошибка в орг сети между 2 офисами.
1. Есть офис "А" с установленным Микротиком и сетью 172.16.11.0/24
2. Есть офис "В" с установленным микротиком и сетью 192.168.1.0/24
между ними я организовал L2tp туннель с адресами 172.16.25.1 у офиса "В" и 172.16.25.2 у офиса "А"
между офисами пинги ходят в обе стороны, если пинговать с роутеров, а если пинговать с компьютеров из этих сетей, то пинги не идут.





Маршруты созданы из одной сети в другую.

Comments

[Dimonchik]

учусь комментить

все выкинь кроме до первого скрина
и дай скрины на

Маршруты созданы из одной сети в другую.

ибо или созданы, или

не ходит трафик

[Игорь Кривинцов]

dimonchik2013,


маршруты с обоих роутеров

[Дмитрий]

Что в IP / Firewall ?

[Игорь Кривинцов]

dtmse,

[Игорь Кривинцов]

dtmse, Я добавил правило forward между сетями 192.168.1.0/24 и 172.16.11.0/24 считаю правило лишним так как на других роутерах в других офисах и без него все работает нормально.

[Дмитрий]

Странно, что с одной стороны счетчик байт/пакетов в правиле почти нулевой, с другой - вполне заметные значения. Не может быть, что трафик попросту уходит куда-то не туда? Посмотреть бы таблицы маршрутизации полностью. И еще на каждом роутере можно дать команду в консоли, чтобы увидеть, как маршрутизируется конкретный адрес:

ip route check ip_из_целевой_подсети

И еще было бы неплохо посмотреть, на каком хосте затыкается трассировка с компьютеров с каждой стороны.

[Игорь Кривинцов]

dtmse,

[Игорь Кривинцов]

Игорь Кривинцов,
ip route check 172.16.11.1
status: ok
interface:
nexthop: 172.16.25.2

[Wizart@MikroTik] > ip route check 192.168.1.1
status: ok
interface: l2tp-out1
nexthop: 172.16.25.1
-- [Q quit|D dump|C-z pause]

[Дмитрий]

ip route check 172.16.11.1
status: ok
interface:
nexthop: 172.16.25.2

Странно, что не показывается интерфейс, через который идет маршрутизация. По идее должно быть что-то. Или это сайт потерял обрамленную треугольными скобками строку?
Можно увидеть еще окно статуса этого l2tp-интерфейса? И какая версия routeros установлена?

[Игорь Кривинцов]

dtmse, Да . видимо не скопировалось
ip route check 172.16.11.1
status: ok
interface: l2tp-Istoricheskaya1222
nexthop: 172.16.25.2

MikroTik RouterOS 6.46.6
MikroTik RouterOS 6.46.3

[Игорь Кривинцов]

dtmse,

[Виктор Бельский]

На клиентах, в качестве шлюза по умолчанию, микротик указан?

[Игорь Кривинцов]

Всем спасибо,разобрался, проблема была в том, что в другом филиале была такая же сеть, необходимо в будущем все фиксировать в схему.

[Diman89]

NAT для впн-интерфейсов на обеих сторонах включен?

[Valentin Barbolin]

Попробуй поменять gw в маршрутах
172.16.25.1 поменяй на 172.16.25.2
172.16.25.2 поменяй на 172.16.25.1

[Игорь Кривинцов]

пишет что unreacheble l2tp , не то , так не будет работать