cameltrophy Опубликовано 2 апреля, 2015 · Жалоба Добрый вечер, помогите пожалуйста разобраться. На одной стороне имеется микротик 951, в него заходит провайдер(статика)1.1.1.1(к примеру) и локалка(10.0.2.1), на второй стороне тоже микротик на нем тоже провайдер(статика)(2.2.2.2) и локалка(10.0.0.233) шлюзом для локалки является kerio control(10.0.0.1), при создании gre туннеля со стороны 2.2.2.2 все пингуется, а со стороны 1.1.1.1 пингуется только 10.0.0.233, что не правильно? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
cameltrophy Опубликовано 2 апреля, 2015 · Жалоба тут наверно вопрос даже в том как перенаправить трафик gre туннеля c 10.0.0.233 на 10.0.0.1 ... пока не вышло Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DRiVen Опубликовано 2 апреля, 2015 · Жалоба Роут до 10.0.2.х через 10.0.0.233 узлу 10.0.0.1 добавьте. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
cameltrophy Опубликовано 2 апреля, 2015 · Жалоба Такой роут я добавил, с этой стороны все пингуется, с другой нет Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DRiVen Опубликовано 3 апреля, 2015 · Жалоба Куда добавили? Если 10.0.0.233 отвечает, а 10.0.0.1 нет, то последний просто не знает куда отвечать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 3 апреля, 2015 · Жалоба Вам нужно GRE туннель заменить на L2TP, и включить OSPF, тогда микротики сами обменяются маршрутами о сетях, и вам нужно будет добавить только на Kerio соответствующую запись в маршрутах, что бы он знал куда отправлять данные. Если у вас на удаленном микротике есть кабельный интернет с маршрутом по умолчанию, то все запросы в сторону интернета пойдут по нему, а не на соседний микротик. Нужно в манглах добавить маркировку маршрутов, что бы они в туннель заворачивались. Сделать это можно фильтрами OSPF, при этом первый микротик будет анонсировать дефолтный маршрут в сеть. Таким образом сможете подключить к первому любое количество микротиков и все отлично будет работать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...