Windows 10 почему не видит локальную сеть за микротиком?

Question

[robids]

На Ubuntu поднят vpn l2tp, микротик выступает в роли клиента и за ним локальная сеть. С ubuntu сервера я вижу клиентов микротика, но вот с windows клиента я не вижу клиентов микротика, может кто подсказать с маршутизацией?
ip адрес микротика 192.168.42.10,
ip адрес ubuntu 192.168.42.1,
сеть за микротиком 192.168.88.1-255
на ubuntu сервере прописаны команды

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
ip route add 192.168.88.0/24 via 192.168.42.10

на микротике стоят такие настройки
маршутизация на винде:

Comments

[Valentin Barbolin]

Forward на Ubuntu включён?
https://www.networkinghowtos.com/howto/enable-ip-f...

Какой маршрут на мик в сторону 192.168.42.0/24?

[robids]

Andrey Barbolin, включен.

Не много не понял это "Какой маршрут на мик в сторону 192.168.42.0/24?"
У микротика vpn адресс 192.168.42.10, сеть за микротиком 192.168.88.0/24.
Когда на сервере прописываю "ip route add 192.168.88.0/24 via 192.168.42.10" сервер начинает видеть сеть за микротиком.

[Valentin Barbolin]

robids, Какой адрес у windows клиента? Есть на микротоме маршрут в сеть windows клиента ?

[robids]

Andrey Barbolin, адрес у windows клиента локальный 192.168.1.2 vpn 192.168.42.11. На микротике наверное нету маршрута в сеть windows клиента.... Вот схема вот такая приблизительно
Вот так вот выглядят маршруты на микротике

[Valentin Barbolin]

192.168.42.0/24 надо включить.
Покажи таблицу маршрутизации на Ubuntu когда подключены оба клиента.
ip ro

[robids]

Andrey Barbolin, Вот 42.10 микротик, 42.11 macbook

[Valentin Barbolin]

robids, Надо поправить маршрут на windows клиенте. В качестве шлюза можно указывать адреса в прямой видимости.
ip route add 192.168.88.0/24 via 192.168.42.1

[robids]

Andrey Barbolin, На ubuntu уже добавлен маршурт ip route add 192.168.88.0/24 via 192.168.42.10, чтобы он видел сеть 88.0/24. А на маке/винде я добавлял маршурт и до 42.10 и до 42.1 все равно не работал

[Valentin Barbolin]

robids, Можешь трасу запустить?
на windows
tracert -d 192.168.88.1

покажи sudo iptables-save

[robids]

трасировка

[robids]

robids, 42.1 это ip адрес ubuntu сервера, на которой l2tp поднят

[Valentin Barbolin]

robids, Вот так делать не надо, привяжи к интерфейсу eth0..
-A POSTROUTING -s 192.168.88.0/24 -j MASQUERADE

Судя по трасе пакет не летит дальше сервера.
Покажи вывод
cat /proc/sys/net/ipv4/ip_forward

Где правило которое разрешает FORWARD 192.168.42.0/24 в 192.168.88.0/24 и обратно соответственно?

[robids]

Это вывод , а "правило которое разрешает FORWARD 192.168.42.0/24 в 192.168.88.0/24 и обратно соответственно?" - это надо дополнительно делать? А как?

[robids]

Andrey Barbolin, зыбыл отметить вас. скинул все.

[Valentin Barbolin]

robids, Как минимум так.
-A FORWARD -s 192.168.88.0/24 -d 192.168.42.0/24 -j ACCEPT;
-A FORWARD -s 192.168.42.0/24 -d 192.168.88.0/24 -j ACCEPT;

И вот это надо удалить
-A POSTROUTING -s 192.168.88.0/24 -j MASQUERADE
или заменить на
-A POSTROUTING -s 192.168.88.0/24 -o eth0 -j MASQUERADE