Как настроить доступ к серверу у которого другой маршрут по умолчанию?

Question

[NNS]

Здравствуйте.

Есть сеть 192.168.2.0/24
В этой сети есть сервер 192.168.2.2 у которого шлюзом указан 192.168.2.1 (не микротик), (и это маршрутизатор с интернетом 1)
Есть маршрутизатор 192.168.2.10 ( микротик), (с интернетом 2), к этому маршрутизатору подключается клиент (192.168.6.2) по VPN.
Как сделать так чтобы клиент из VPN мог добраться до сервера 192.168.2.2.

С маршрутизатора 192.168.2.10 есть пинг до 192.168.2.2.
Я так понимаю когда клинет VPN отправляет пакет на 192.168.2.2 sorce в пакете указывается 192.168.6.2, и тогда обратно пакет летит на шлюз по умолчанию.

А как сделать так чтобы пакет ушел обратно в тот маршрутизатор из которого пришел, не прописывая маршрут в сервере.

Answer 1

[Dimonchik]

нарисуй схему и сам все увидишь, никакого сорс в пакете не указывается - клиент имеет адрес в той же сети сети что и VPN иначе ничего там никуда не дойдет

Comments

[NNS]

В том то и дело, если на сервере 192.168.2.2 прописать маршрут: ip route add 192.168.6.0/24 via 192.168.2.10 то все будет работать.

[Valentin Barbolin]

NNS, Чем вам такой вариант не нравиться?

[Dimonchik]

NNS, ну естественно будет, сеть-то частная, не указать ее маршрут - все уйдет в дефолт
выход - делать сеть общей, но это похуже

[NNS]

Andrey Barbolin, Хотелось получать доступ без вмешательства в маршрутизацию на сервере.

[NNS]

dimonchik2013, Мне казалось что можно сделать правило некое в firewall

[Valentin Barbolin]

Тогда остается или
- включить NAT на микротике для сети 192.168.6.0/24.
- прописать на 192.168.2.1 маршрут в сеть 192.168.6.0/24

[NNS]

Andrey Barbolin, - включить NAT на микротике для сети 192.168.6.0/24. вот это как сделать? Чего то не укладывается как) знаю src dst, как настроить чтобы в интренет ходили и как из интернета, а вот это не варит котелок

[Valentin Barbolin]

NNS, Зайти в IP > Firewall > NAT, добавить правило masquerade если src addr 192.168.6.0/24 и out interface {интерфейс с адреcом локальной сети, 192.168.2.0/24}.

[korsar182]

Либо прописать маршрут на сеть 192.168.6.0/24 через микротик на шлюзе 192.168.2.1

[NNS]

Andrey Barbolin, Во истину так, спасибо!

[Valentin Barbolin]

NNS, Помните, что это костыль. т.к. NAT там где он не нужен - это всегда костыль. Костыль - это всегда проблемы.

Answer 2

[nApoBo3]

Прописать маршрут на сервере или прописать маршрут на шлюзе по умолчанию.

Answer 3

[MrPurrPurr]

На микротике настроить NAT для клиента. Т.е. пакеты клиента 192.168.6.2 пи обращении на сервер 192.168.2.2 будут иметь source address 192.168.2.10.