KrOleg

Здравствуйте. Проблема такая: поднял l2tp ipsec сервер. Клиенты коннектятся без проблем. Видят внутренние ресурсы сети. Пинг с vpn клиента в локальную сеть проходит. Интернет подключившимся доступен. Но пинги к подключившемуся клиенту по VPN, из локальной сети не ходят. А с маршрутизатора ходят. Всю голову сломал уже. Подключающиеся по vpn и локалка с одной подсети. Вводная: /ip firewall filter add chain=input comment="Allow Ping" protocol=icmp add chain=forward protocol=icmp add chain=input comment="Accept established connections" connection-state=established add chain=forward connection-state=established add chain=input comment="Accept related connections" connection-state=related add chain=forward connection-state=related add action=drop chain=input comment="Drop invalid connections" connection-state=invalid add action=drop chain=forward connection-state=invalid add chain=input comment="Allow UDP" protocol=udp add chain=forward protocol=udp add chain=forward comment="Access to Internet from local network" in-interface=bridge-local src-address=192.168.1.0/24 add chain=forward comment="Access to Internet from VPN network" in-interface=all-ppp src-address=192.168.1.0/24 add chain=input comment="Access to Mikrotik only from our local network" src-address=192.168.1.0/24 add action=drop chain=input comment="All other drop" log-prefix=DROP----> add action=drop chain=forward log-prefix=DROP_FORWARD----> /ip firewall nat add action=masquerade chain=srcnat comment="default configuration" log-prefix=-> out-interface=Rostelecom /ip firewall service-port set ftp disabled=yes set tftp disabled=yes set irc disabled=yes set h323 disabled=yes set sip disabled=yes set pptp disabled=yes /ppp secret add comment="VPN" name=XXXXXXXXX password=XXXXXXXXXX profile=l2tp-vpn-lan /ppp profile add bridge=bridge-local dns-server=192.168.1.1 local-address=192.168.1.2 name=\ l2tp-vpn-lan only-one=no remote-address=vpn_clients_remote use-encryption=yes /ip pool add name=dhcp ranges=192.168.1.10-192.168.1.65 add name=vpn_clients_remote ranges=192.168.1.111-192.168.1.120 /interface bridge export # mar/29/2015 00:27:02 by RouterOS 6.27 # /interface bridge add admin-mac=XX:XX:XX:XX:XX:XX arp=proxy-arp auto-mac=no mtu=1500 name=bridge-local /interface bridge port add bridge=bridge-local interface=ether2-master-local add bridge=bridge-local interface=wlan1