Jump to content
Калькуляторы

управление через впн

Здравствуйте.

Есть сеть, которая цепляется через пптп к роутеру микротик, к которому подключен комп с дудом. Через дуд можно зайти на натирующее устройство и все что подклдючено к нему кабелем, (БС получающие ip на бридж),а к клиентам, подключеным как station wds и получающим адрес так же на бридж подключения не происходит, маршруты прописаны на подсеть и на пптп сервере и на пптп клиенте, что делаю не так? какая информация нужна для уточнения вопроса?

PS клиенты пингуются

Edited by weedman

Share this post


Link to post
Share on other sites

парни, ну что не так делаю? что уточнить? выручайте.

Share this post


Link to post
Share on other sites

при использовании vpn, подсети должны отличаться, например 10.0.10.0 и 10.0.50.0 , ну и дополнительно разрешите маршруты в эти сети

Share this post


Link to post
Share on other sites
39 минут назад, rdmitrich сказал:

при использовании vpn, подсети должны отличаться, например 10.0.10.0 и 10.0.50.0 , ну и дополнительно разрешите маршруты в эти сети

отличаются, маршруты есть, но доступ есть только до впн клиента и до БС, которые на нем висят, за ними нет доступа

Share this post


Link to post
Share on other sites

ок, а вы указали, что подсетям можно ходить друг в друга ?? вкладка IP->Routes.... и указываете Dst. Addres  10.0.10.0/24 (к примеру) Gateway из подсети в которую можно ходить , причем указываете на обоих железках, подсети и гейт на обоих будет различаться

Share this post


Link to post
Share on other sites
15 часов назад, rdmitrich сказал:

ок, а вы указали, что подсетям можно ходить друг в друга ?? вкладка IP->Routes.... и указываете Dst. Addres  10.0.10.0/24 (к примеру) Gateway из подсети в которую можно ходить , причем указываете на обоих железках, подсети и гейт на обоих будет различаться

да, сети ходят друг в друга, но не дальше подключение по витухе до БС

Share this post


Link to post
Share on other sites
On 18.02.2018 at 10:49 AM, rdmitrich said:

при использовании vpn, подсети должны отличаться, например 10.0.10.0 и 10.0.50.0 , ну и дополнительно разрешите маршруты в эти сети

не обязательно, netmap же.

On 18.02.2018 at 6:50 AM, weedman said:

парни, ну что не так делаю? что уточнить? выручайте.

попробуйте chain=srcnat action=src-nat to-addresses=local-pptp-addr out-interface=local-pptp-iface с обеих сторон туннеля. 

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now