Проблема удаленного подключения к сети (PPTP)

[mojo]

Я подключаюсь к Mikrotik`ку удаленно по PPTP (микротик подключен к двум провайдерам), в сети присутствует NanoStation M2 и в него же подключен Bullet в Secondary порт, вопрос - почему я не могу зайти в нанос и клиентов подключенных к нему? По балету и его клиентам ходит... Если не удаленно, а находится в той сети то все работает! Что за явление такое, не пойму?!?

[lousx]

Адреса, маски, маршруты, вланы, бриджи. Посмотреть трассировку. У меня все удаленные сегменты (прямиком и через доп. шлюз) все работает нормально. Ко всем железякам доступ есть.

[mojo]

lousx адреса 192.168.88.203/24 это баллет, а нанос 192.168.88.207/24 влан и бриджей нет. В сети есть еще устройства, по всем ходит, а вот в нанос и его клиентов нет... Настройка роутера заводская с не большими изменениями, настроен доступ в интернет определенным IP-адресам. Настроен PPTP сервер, вроде все.

Да, и еще, подключаюсь удаленно к сети компьютером (виндой), другим микротиком не пробовал пока, позже попробую отпишусь.

[Saab95]

Начните с того, что сбросьте заводскую конфигурацию и произведите настройки с нуля. Сразу все заработает.

[mojo]

Начните с того, что сбросьте заводскую конфигурацию и произведите настройки с нуля. Сразу все заработает.

Сбросил, перенастроил все заново и теперь вообще ни в одного клиента не заходит, но по точкам ходит)))

Пробовал даже делать проброс порта, чтоб на прямую можно было зайти на клиента и все равно нет...(( Уже не знаю что делать...

Схема такая: 2 dsl-модема (настроены бриджем) микротик держит pppoe обоих линий, используется маркировка и маршрутизация для распределения клиентов по разным линиям.

 

PS: Разобрался почему раньше не заходило по удаленке в нанос, просто стоял не правильный шлюз в настройках))

Edited April 8, 2014 by mojo

[Saab95]

То есть сейчас все заработало?

[mojo]

Нет, заработало только то, что могу по точкам удаленно лазить, а вот по клиентам нет...

Edited April 8, 2014 by mojo

[Saab95]

Так надо исключить из ната клиентские адреса в сторону вашего адреса.

[mojo]

Как это сделать?

[Saab95]

Указать что бы нат работал только по нужным адресам, например подсети, которая выдается клиентам. А запросы на эти же адреса не должны в него попадать. То есть указываете src.address = ваша подсеть, dst.address = ! ваша подсеть.