xamel87 Опубликовано 18 мая, 2015 (изменено) · Жалоба имею 2 микротика mrk1 и mrk2. mrk1 смотрит в серую сеть провайдера и интернет (10.20.30.1 & 10.0.0.1). mrk2 смотрит только в серую сеть (10.20.30.2). между mrk1 и mrk2 поднят pptp тунель (192.168.1.1 & 192.168.1.2). нужно настроить маршрутизацию так, что бы компы подключенные к mrk2 (192.168.2.x) ходили в интернет через mrk1 (192.168.1.x). Прокси не предлагать т.к. жутко нагружает mrk1. использование одной подсети с обоих сторон так же невозможно. пробывал маркировать трафик на mrk2 и направлять его роутингом на шлюз 192.168.1.1. трасировка с клиента дальше mrk2 не уходит :(. прошу помощи в этом вопросе. локальные адреса mrk1 - 192.168.1.1; mrk2 - 192.168.2.1 p.s. прошу прощения что написал не в ту тему, у меня микротики без вафли Изменено 18 мая, 2015 пользователем xamel87 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pandel Опубликовано 19 мая, 2015 · Жалоба поднимите EOIP Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
xamel87 Опубликовано 19 мая, 2015 · Жалоба eoip рассматривал как вариант, но с ним я упираюсь в проблемму одной подсети, что в свою очередь тоже не подходит :( Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DRiVen Опубликовано 19 мая, 2015 · Жалоба Не надо ничего маркировать, что за тренд лезть в pbr с задачей банального рутинга-маскарадинга. На pptp адресацию поменяйте, дублирует LAN на mrk1. Пример (с pptp-сервером на 192.168.100.1) admin@mrk1> / ip route add distance=1 dst-address=192.168.2.0/24 gateway=192.168.100.2 / ip firewall nat add action=masquerade chain=srcnat src-address=192.168.2.0/24 dst-address=10.0.0.1 admin@mrk2> / ip route add distance=1 dst-address=0.0.0.0/0 gateway=pptp-out1 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...