несколько cpn

[sergeialex]

Уважаемые коллеги очень прошу вашей помощи. Суть вопроса: имееются 7 небольших офисов, в каждом установлен rb750gl, все они подключаются к главному офису по vpn (тоже микротик). Получается что все офисы видят сеть серверов главного офиса, vpn имеет подсеть 10.1.1.0\24, главный офис 192.168.9.0\24 вот ее та и видят все и из нее видно все сети, 192.168.х.0\24 сети других офисов.

Вопрос в том как сделать чтобы нужный мне IP из подсети одного из офисов мог видеть подсети других офисов (не центрального)?

Сразу скажу что нет уже облазил, пэтому и пишу.

Буду признателен за любую помощь.

[Saab95]

Вам просто нужно включить OSPF на всех роутерах, тогда все компы в любом офисе смогут общаться друг с другом. У вас наверно все статикой настроено, поэтому и не работает.

[shipilev]

Ну, для 192.168.x.0/24 хоста хост в 192.168.y.0/24 -- в другой подсетке, роутить надо.

Т.е. роутеру 192.168.x.1/24 объяснить, что все хосты в 192.168.y.0/24 лежат по направлению 10.1.1.y/24.

Можно и статикой все маршруты прописать, если не запарит 7^2 = 49 штук расписывать.

А можно всё-таки динамикой: OSPF.

Edited June 2, 2015 by shipilev

[sergeialex]

по ospf буду разбераться, но все таки по поповоду маршрутоврасталкуйте.

для вышеописанной работы я сделал:

первая пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik2 : 10.1.1.2

 

вторая пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik2 : 10.1.1.3

 

третья пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik2 : 10.1.1.4

 

по ospf буду разбераться, но все таки по поповоду маршрутоврасталкуйте.

для вышеописанной работы я сделал:

первая пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik2 : 10.1.1.2

 

вторая пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik2 : 10.1.1.3

 

третья пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik2 : 10.1.1.4

[sergeialex]

по ospf буду разбераться, но все таки по поповоду маршрутов расталкуйте.

для вышеописанной работы я сделал:

первая пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik2 : 10.1.1.2

192.168.9.0/24 192.168.8.0/24

rout: 192.168.8.0/24 gateway:10.1.1.2 rout: 192.168.9.0/24 gateway:10.1.1.1

вторая пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik3 : 10.1.1.3

192.168.9.0/24 192.168.7.0/24

rout: 192.168.7.0/24 gateway:10.1.1.3 rout: 192.168.9.0/24 gateway:10.1.1.1

третья пара:

VPN ip mikritik1 : 10.1.1.1 mikrotik4 : 10.1.1.4

192.168.9.0/24 192.168.6.0/24

rout: 192.168.6.0/24 gateway:10.1.1.4 rout: 192.168.9.0/24 gateway:10.1.1.1

 

Если можно на примере обьясните как из четвертого микротика попасть в третий или второй при помощи маршрутизации.

В долгу не останусь (с меня пиво).

[shipilev]

по ospf буду разбераться, но все таки по поповоду маршрутов расталкуйте.

 

Ёпрст. Вам из примеров по ссылкам непонятно? Это же даже не микротик, а базовое понимание, как работает роутинг в IP. У вас ещё и подсети пронумерованы в обратном порядке? Запутаетесь же. Сделайте так, чтобы роутер, обслуживающий 192.168.x.0/24 отзывался на 10.1.1.x/24, тогда на каждом роутере "x" надо:

 

/ip route
; все, кроме 192.168.x.0/24!
add dst-address=192.168.1.0/24 gateway=10.1.1.1
add dst-address=192.168.2.0/24 gateway=10.1.1.2
...
add dst-address=192.168.9.0/24 gateway=10.1.1.9

 

P.S. Вместо того, чтобы выдумывать собственную нотацию для описания ваших конфигураций, проще показывать вывод "/ip address export" и "/ip route export".