Mikrotik PPtP client — почему нет доступа к одному из устройств, подключенных к клиенту с pptp сервера?

Question

[ValovVG]

Есть маршрутизатор микротик, зацепленный по pptp в главный офис как клиент pptp, к этому маршрутизатору подключено два устройства маршрутизатор dir-620 (подключен через порт Lan, на dir все отключено кроме принт-сервера) и видеорегистратор с ip
192.168.11.202
192.168.11.201 соответственно
маршруты на pptp server

0 A S  0.0.0.0/0                          176.196.212.100            1 
 1 ADC  176.196.212.99/30  176.196.212.101  ether1                    0 
 2 A S  192.168.1.0/24                     192.168.55.2              1 
 3 ADC  192.168.10.0/24    192.168.10.1    bridge2                   0 
 4 A S  192.168.11.0/24                    192.168.56.2              1 
 5 ADC  192.168.55.2/32    192.168.55.1    TunelMir                  0 
 6 ADC  192.168.56.2/32    192.168.56.1    TunelKem                  0

Маршруты на pptp client
0

A S  0.0.0.0/0                          10.113.69.49              1 
 1 ADC  10.113.69.48/28    10.113.69.50    ether1                    0 
 2 A S  192.168.10.0/24                    192.168.56.1              1 
 3 ADC  192.168.11.0/24    192.168.11.1    bridge1                   0 
 4 ADC  192.168.56.1/32    192.168.56.2    pptp-out1                 0

Дак вот.

Если с pptp server постучаться на адрес 192.168.11.201, все проходит нормально, если же на адрес 192.168.11.202, то таймаут.... с pptp client естественно оба адреса доступны. Прошу помочь разобраться, куда копать... На клиентском микротике также поднят DHCP, и все устройства которые получают IP через WIFI или LAN, также доступны с pptp server, проблема только с dir - 620 ... думал по причине статического адреса, но на регистраторе также статически указан 192.168.11.201

Answer 1

[dmsn]

На dlink'е точно ли микротик идет как шлюз? Какая маска? Мне что-то подсказывает что dlink не туда ответ шлет.

Comments

[ValovVG]

в настройках Lan Dir 620 есть только IP и маска шлюза там нет, скорее всего являясь маршрутизатором, так как запрос пришел не с этой подсети, длинк ответ шлет в свой шлюз WAN... поможет ли маршрут в длинк что запросы с подсети 192.168.10.0/24 на 192.168.10.1, и есть ли там маршруты....

[dmsn]

Маршруты там есть. Но насколько помню они для wan порта. Есть возможность микротик к wan-интерфейсу dlink'a? Это должно решить проблему. И да, маска должна быть /24.

[ValovVG]

Я тоже думал об этом, но не уверен в корректности работы принт сервера со стороны wan, к тому же с наскоку пробовал не вышло, видать все закрыто со стороны ван порта, даже 80 порт закрыт... Все еще усложняется тем что оборудование находится в другом городе, и физически я к нему доступа не имею, но переткнуть провод это можно.... Склонен купить нормальный принт сервер, а дирку пристроить в другое место....

[dmsn]

Что бы открыть возможность управления устройством с WAN-порта необходимо включить на нем firewall и написать разрешающее правило. Да и вообще dir-620 как принт-сервер - не лучшая идея.