[zhudovvv]

Доброго времени суток. Прошу помощи знатоков. Не могу понять, что я делаю не так

 

Задача такова:

Необходимо построить тунель(PPTP) между маршрутизаторами

Маршрутизатор сервер - микротик      192.168.1.1 24

Маршрутизатор клиент - асус ас 750   192.168.3.1 24

 

На микротике создал пользователя:

прописал адреса local -192.168.5.10 и remote - 192.168.5.11, логин, пароль), настроил профиль, включил сервер pptp.

 

Создал интерфейс pptp сервер и указал пользователя

Прописал маршруты:

#      DST-ADDRESS        PREF-SRC                   GATEWAY            DISTANCE
 0 ADS  0.0.0.0/0                                             31.132.135.129            1
 1 ADC  31.132.135.128/25  31.132.135.154     ether1                    0
 2 ADC  192.168.1.0/24     192.168.1.1             bridge                    0
 3 A S  192.168.3.0/24                                    192.168.5.11              1
 4 ADC  192.168.5.11/32    192.168.5.10          pptp-cam-litiy            0

 

В фаерволе разрешил соединения на порт 1723 и gre(правило поднял вверх)

В фаерволе создал правило форвард in.interface brige out interface all ppp acept(правило поднял вверх)

 

 

На асусе настроил клиента PPTP, прописал маршруты . Тунель поднялся. Но есть маленькое но

 

Из интерфейса brige на микротике не пингуется ничего, что находиться за тунелем(сеть асуса)

Если пытаюсь пинговать выбрав интерфейс PPTP - пинги есть

Traceroute работает

 

Уважаемые, что делаю не так, подскажите пожалуйста.

 

[nkusnetsov]

7 часов назад, zhudovvv сказал:

Из интерфейса brige на микротике не пингуется ничего, что находиться за тунелем(сеть асуса)

Если пытаюсь пинговать выбрав интерфейс PPTP - пинги есть

Вероятно на асусе нет маршрута до сети 192.168.1.1/24. 

[zhudovvv]

2 часа назад, nkusnetsov сказал:

Вероятно на асусе нет маршрута до сети 192.168.1.1/24. 

На асусе настроил клиента PPTP, прописал маршруты . Тунель поднялся.

Маршрут выгляди следующим образом:

192.168.1.0 маска 255.255.255.0 шлюз 192.168.5.10

 

В натройках бриджа поставил proxy-arp

Теперь с интерфеса pptp сервера микротика пингуется сеть за асусом, а вот с пк, который пачкордом подключен к микротику, пингкется только асус. сеть за ним недоступна. Не понимаю, что не так, маршруты ведь прописаны.

Изменено 13 декабря, 2018 пользователем zhudovvv

[nkusnetsov]

С компа за асусом сделайте трассировку до компа за микротиком.

[zhudovvv]

7 часов назад, nkusnetsov сказал:

С компа за асусом сделайте трассировку до компа за микротиком.

Сегодня, увы, не могу. Маршрутизаторы в разных частях города

[sa2002]

а зачем вам в бридже тоннель?

Изменено 15 декабря, 2018 пользователем sa2002