roma_good Posted October 30, 2014 Posted October 30, 2014 я должен объединить двух офисов в микротик так что центральном офице фаирвол видел ip address конкретних деваисов а не ip address VPN-а. Вставить ник Quote
Saab95 Posted October 30, 2014 Posted October 30, 2014 Так соедините L2TP туннелем, настроив один микротик сервером, второй - клиентом. Включаете OSPF и, если подсети разные в офисах, получите прямую связь. Не забудьте отключить НАТ по внутренним адресам. Вставить ник Quote
SSD Posted October 30, 2014 Posted October 30, 2014 Так соедините L2TP туннелем, настроив один микротик сервером, второй - клиентом. Включаете OSPF и, если подсети разные в офисах, получите прямую связь. Не забудьте отключить НАТ по внутренним адресам. Нахрена там OSPF? Ты в очередной раз бредиш. Вставить ник Quote
Saab95 Posted October 30, 2014 Posted October 30, 2014 Нахрена там OSPF? Ты в очередной раз бредиш. Что бы статические маршруты не прописывать. Вставить ник Quote
roma_good Posted October 31, 2014 Author Posted October 31, 2014 (edited) централном офисе подниат RIP, а как виклучит НАТ по внутренним адресам? /ip firewall nat add action=masquerade chain=srcnat out-interface=ether2 но все равно между RIP натирается Edited October 31, 2014 by roma_good Вставить ник Quote
Saab95 Posted October 31, 2014 Posted October 31, 2014 централном офисе подниат RIP, а как виклучит НАТ по внутренним адресам? /ip firewall nat add action=masquerade chain=srcnat out-interface=ether2 но все равно между RIP натирается Укажите не out-interface, а src.address=192.168.0.0/16 и dst.address=!192.168.0.0/16 - в таком случае если данные передаются в пределах указанной сети, то нат по ним делаться не будет. Вставить ник Quote
roma_good Posted October 31, 2014 Author Posted October 31, 2014 а у меня там на одном роутере 172.16.0/24 172.16.1.0/24 а на другом 172.16.2.0/24 на третьем 172.16.3.0/24 надо будет отделение правильно писать да? Вставить ник Quote
Saab95 Posted October 31, 2014 Posted October 31, 2014 а у меня там на одном роутере 172.16.0/24 172.16.1.0/24 а на другом 172.16.2.0/24 на третьем 172.16.3.0/24 надо будет отделение правильно писать да? у правила есть на вкладке advanced адрес листы, аналогично src и dst, можете указать все подсети там. Создаете один адрес лист и указываете его в правиле по аналогии с адресами, тогда будет что если адрес источника из адреслиста и запрос идет на адрес из адреслиста, то нат не делать. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.