Маршрутизация трафика в l2tp-туннеле

[elektrik.orange]

Добрый день.

 

Есть маршрутизатор mikrotik ccr1009-8g-1s-1s+ и роутер с 4g модемом Keenetic Ultra (KN-1811). В интернет роутер ходит через мобильный мегафоновский интернет.

На микротике создан l2tp-server, кинетик к нему успешно подключается, видит внутренние ресурсы.

 

Необходимо маршрутизировать трафик из одной подсети (10.0.52.0/24) микротика через этот туннель, то есть чтобы пользователи, подключенные к микротику, ходили в интернет через мегафон.

Создал для этого правило в ip-routes и в ip-firewall.

Устройства в сети кинетика (10.73.16.0/24) не видны, пинг и трасерт не проходят. В firewall на кинетике записи добавил, ниже оставил скриншоты.

Подскажите, что еще можно сделать?

[VolanD666]

Цитата

Подскажите, что еще можно сделать?

Поснифать трафик (tool sniffer quick) и посмотреть что куда улетает и что возвращается. Плюс не забывайте, что на роутерах должны быть маршруты до точек туннеля, иначе у вас трафик по дефолту пойдет.

[jffulcrum]

SRC-NAT на MT вам точно не нужен, пусть NATит Keenetic. Покажите правило Mangle,для которого маршрут сделан. 

 

19 часов назад, elektrik.orange сказал:

Устройства в сети кинетика (10.73.16.0/24) не видны, пинг и трасерт не проходят.

Для начала, у вас на Keenetic в Firewall НЕТ правила для ICMP, по которому работают ping и tracert

[elektrik.orange]

Quote

SRC-NAT на MT вам точно не нужен, пусть NATит Keenetic. Покажите правило Mangle,для которого маршрут сделан. 

 

Quote

Для начала, у вас на Keenetic в Firewall НЕТ правила для ICMP, по которому работают ping и tracert

Спасибо за ответ, правило было добавлено, на скриншоте забыл показать.

[jffulcrum]

У вас правило для сети 10.0.53.0 , где эта сеть в static routes на keenetic?