weedman Posted February 16, 2018 (edited) Здравствуйте. Есть сеть, которая цепляется через пптп к роутеру микротик, к которому подключен комп с дудом. Через дуд можно зайти на натирующее устройство и все что подклдючено к нему кабелем, (БС получающие ip на бридж),а к клиентам, подключеным как station wds и получающим адрес так же на бридж подключения не происходит, маршруты прописаны на подсеть и на пптп сервере и на пптп клиенте, что делаю не так? какая информация нужна для уточнения вопроса? PS клиенты пингуются Edited February 16, 2018 by weedman Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
weedman Posted February 18, 2018 парни, ну что не так делаю? что уточнить? выручайте. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
rdmitrich Posted February 18, 2018 при использовании vpn, подсети должны отличаться, например 10.0.10.0 и 10.0.50.0 , ну и дополнительно разрешите маршруты в эти сети Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
weedman Posted February 18, 2018 39 минут назад, rdmitrich сказал: при использовании vpn, подсети должны отличаться, например 10.0.10.0 и 10.0.50.0 , ну и дополнительно разрешите маршруты в эти сети отличаются, маршруты есть, но доступ есть только до впн клиента и до БС, которые на нем висят, за ними нет доступа Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
rdmitrich Posted February 18, 2018 ок, а вы указали, что подсетям можно ходить друг в друга ?? вкладка IP->Routes.... и указываете Dst. Addres 10.0.10.0/24 (к примеру) Gateway из подсети в которую можно ходить , причем указываете на обоих железках, подсети и гейт на обоих будет различаться Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
weedman Posted February 19, 2018 15 часов назад, rdmitrich сказал: ок, а вы указали, что подсетям можно ходить друг в друга ?? вкладка IP->Routes.... и указываете Dst. Addres 10.0.10.0/24 (к примеру) Gateway из подсети в которую можно ходить , причем указываете на обоих железках, подсети и гейт на обоих будет различаться да, сети ходят друг в друга, но не дальше подключение по витухе до БС Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DAF Posted February 24, 2018 On 18.02.2018 at 10:49 AM, rdmitrich said: при использовании vpn, подсети должны отличаться, например 10.0.10.0 и 10.0.50.0 , ну и дополнительно разрешите маршруты в эти сети не обязательно, netmap же. On 18.02.2018 at 6:50 AM, weedman said: парни, ну что не так делаю? что уточнить? выручайте. попробуйте chain=srcnat action=src-nat to-addresses=local-pptp-addr out-interface=local-pptp-iface с обеих сторон туннеля. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...