guma1984 Posted February 19, 2022 (edited) Добрый, стоит задача с Mikrotik Rb951g-2hnd весть трафик пустить на Mikrotik chr (VPN server с белым IP) c дальнейшим выходом в интернет. скорее всего (ИМХО) проблема на картинке. так как при переключении интернет пропадает. Edited February 19, 2022 by guma1984 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
jffulcrum Posted February 19, 2022 У вас CHR понятия не имеет о существовании подсети 192.168.88.0. И потому не знает, куда возвращать трафик. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
guma1984 Posted February 19, 2022 (edited) В 19.02.2022 в 18:36, jffulcrum сказал: У вас CHR понятия не имеет о существовании подсети 192.168.88.0. И потому не знает, куда возвращать трафик. А они не через этот интерфейс общаются? это в СНR надо с 178.ххх.ххх.ххх на 192.168.88.0 создать? Edited February 19, 2022 by guma1984 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
VolanD666 Posted February 19, 2022 Убирайте второй дефолт. Дефолт должен быть один - в туннель. Плюс специфический маршрут в сторону точки подключения ВПНа. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
guma1984 Posted February 19, 2022 (edited) В 19.02.2022 в 19:45, VolanD666 сказал: Убирайте второй дефолт. Дефолт должен быть один - в туннель. Плюс специфический маршрут в сторону точки подключения ВПНа. Второй дефолт это выход в интернет с дистансе=2, и слово "специфический" насторожило.... Edited February 19, 2022 by guma1984 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
VolanD666 Posted February 19, 2022 В 19.02.2022 в 20:01, guma1984 сказал: Второй дефолт Речь про тот, который в сторону провайдера В 19.02.2022 в 20:01, guma1984 сказал: специфический /32 в сторону точки подключения через провайдера Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
guma1984 Posted February 19, 2022 В 19.02.2022 в 18:36, jffulcrum сказал: понятия не имеет о существовании подсети 192.168.88.0. это раз В 19.02.2022 в 19:45, VolanD666 сказал: Дефолт должен быть один - в туннель это два В 19.02.2022 в 20:03, VolanD666 сказал: /32 в сторону точки подключения через провайдера это три я точно что то делаю не правильно, так как интернет через ВПН не пошел Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
VolanD666 Posted February 19, 2022 В 19.02.2022 в 22:00, guma1984 сказал: это раз У вас на виртуальном микротике должен быть статический маршрут до этой подсети через VPN подключения. Он должен знать как попасть в эту подсеть чтобы отправлять ответные пакеты. Плюс на нем (на виртуальном микротике) должен быть настроен НАТ для этой подсети. В 19.02.2022 в 22:00, guma1984 сказал: это два Когда у вас два дефолта на физическом микроте, как он должен понять в какой из них слать пакеты? Плюс ему нужно понимать что виртуальный микротик находится в Интернете за eth1. В 19.02.2022 в 22:00, guma1984 сказал: это три Поэтому делают так: дефолт оставляют через VPN, а ждя того чтобы строился туннель- пишется статический маршрут (/32) до адреса подключения ( у вас он 178.ХХ.ХХ.ХХ ) через шлюз провайдера 192.168.255.100. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
