roma_good Posted October 30, 2014 · Report post я должен объединить двух офисов в микротик так что центральном офице фаирвол видел ip address конкретних деваисов а не ip address VPN-а. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted October 30, 2014 · Report post Так соедините L2TP туннелем, настроив один микротик сервером, второй - клиентом. Включаете OSPF и, если подсети разные в офисах, получите прямую связь. Не забудьте отключить НАТ по внутренним адресам. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
SSD Posted October 30, 2014 · Report post Так соедините L2TP туннелем, настроив один микротик сервером, второй - клиентом. Включаете OSPF и, если подсети разные в офисах, получите прямую связь. Не забудьте отключить НАТ по внутренним адресам. Нахрена там OSPF? Ты в очередной раз бредиш. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted October 30, 2014 · Report post Нахрена там OSPF? Ты в очередной раз бредиш. Что бы статические маршруты не прописывать. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
roma_good Posted October 31, 2014 (edited) · Report post централном офисе подниат RIP, а как виклучит НАТ по внутренним адресам? /ip firewall nat add action=masquerade chain=srcnat out-interface=ether2 но все равно между RIP натирается Edited October 31, 2014 by roma_good Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted October 31, 2014 · Report post централном офисе подниат RIP, а как виклучит НАТ по внутренним адресам? /ip firewall nat add action=masquerade chain=srcnat out-interface=ether2 но все равно между RIP натирается Укажите не out-interface, а src.address=192.168.0.0/16 и dst.address=!192.168.0.0/16 - в таком случае если данные передаются в пределах указанной сети, то нат по ним делаться не будет. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
roma_good Posted October 31, 2014 · Report post а у меня там на одном роутере 172.16.0/24 172.16.1.0/24 а на другом 172.16.2.0/24 на третьем 172.16.3.0/24 надо будет отделение правильно писать да? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted October 31, 2014 · Report post а у меня там на одном роутере 172.16.0/24 172.16.1.0/24 а на другом 172.16.2.0/24 на третьем 172.16.3.0/24 надо будет отделение правильно писать да? у правила есть на вкладке advanced адрес листы, аналогично src и dst, можете указать все подсети там. Создаете один адрес лист и указываете его в правиле по аналогии с адресами, тогда будет что если адрес источника из адреслиста и запрос идет на адрес из адреслиста, то нат не делать. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
