Всем здравствуйте!
Никак не могу разобраться, по этому прошу помощи. С микротиком только начинаю знакомство :)
Имеется 2 железки:
Дом - RB2011, RouterOS: 6.26
Офис- FreeBSD 8.2 x64
Хочу заставить работать ipip туннель между микротиком и FreeBSD, но столкнулся с непонятными для меня вещами.
Сам туннель вроде настроил:
FreeBSD:
gif1: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1460
tunnel inet OFFICE WAN --> HOME WAN
inet 172.16.10.2 --> 172.16.10.1 netmask 0xffffff00
options=1<ACCEPT_REV_ETHIP_VER>
Mikrotik:
/interface ipip
add !keepalive local-address=HOME WAN mtu=1460 name=ipip-Office \
remote-address=OFFICE WAN
Маршруты тоже прописаны:
FreeBSD:
172.16.10.1 link#11 UH 0 36 gif1
172.16.10.2 link#11 UHS 0 3 lo0
192.168.2.0 172.16.10.1 UGS 0 1052 gif1
Mikrotik:
172.16.10.0/24 172.16.10.1 ipip-Office 255
192.168.18.0/24 172.16.10.2 1
И в общем-то туннель работает, но только тогда, когда со стороны FreeBSD есть связь. Т.е. если запустить пинг из офиса к дому, то связь есть, доступ к ресурсам внутри домашней сети из офиса тоже, а обратно никак. Пинг от микротика до бсд только в течении нескольких секунд, после того, как со стороны bsd была связь, иначе тунель падает и поднимается, только если пустить пинги от bsd, иначе request timeout. Доступа к ресурсам офиса из дома тоже нет. В чем может быть причина? Фаервол в микротике пустой:
/ip firewall filter
add chain=input comment="Beeline IPTV" in-interface=WAN1 protocol=igmp
add action=drop chain=input comment="Drop invalid connections" \
connection-state=invalid
add chain=input comment="Allow Established connections" connection-state=\
established
/ip firewall mangle
add action=change-mss chain=forward in-interface=Beeline new-mss=1420 \
protocol=tcp tcp-flags=syn tcp-mss=1421-65535
add action=change-mss chain=forward new-mss=1420 out-interface=Beeline \
protocol=tcp tcp-flags=syn tcp-mss=1421-65535
/ip firewall nat
add action=masquerade chain=srcnat out-interface=WAN1
add action=masquerade chain=srcnat out-interface=Beeline
add action=dst-nat chain=dstnat comment="WEB server" dst-address=HOME WAN \
dst-port=80 protocol=tcp to-addresses=192.168.2.2 to-ports=80
add action=src-nat chain=srcnat protocol=tcp src-address=192.168.2.0/24 \
to-addresses=HOME WAN
/ip firewall service-port
set ftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
На бсд сейчас тоже самое. Нат для офиса и allow ip from any to any
