(Untitled)

[pauelstv]

Всемирный разум помоги

Comments

[pauelstv]

к сожалению сейчас доступа туда нет (
если на пальцах примитивно трейс: 192.168.1.50 -> 192.168.1.1 ->[интернетные интерфейсы/тоннельные интерфейсы pptp] 192.168.10.1->192.168.10.4
Пинг клиента 192.168.1.50 доходит до 192.168.10.1 и тухнет

[pauelstv]

нет. про gw точно мимо - галка default route на тоннелях снята с обоих сторон.
К микротикам удаленный есть удаленный доступ - могу глянуть если чего то конкретного скажете. Суть то в том, что в тоннеле все хорошо - плохо то, чтоклиентские пакеты дальше локального интерфейса удаленного микротика не идут.

[guest_o]

Ты бы картинку нарисовал, с микротиками и IP-адресами. Причём включая туннельные IP-шники, тогда можно будет разговаривать более предметно.

[mega_mosk]

Приложите секции конфигов ppp, ip route, ip address с обоих микротиков до соединения и с установленым соединением.

[guest_o]

Твои компы на дальней стороне туннеля не знают как отвечать на такие пинги. Т.е. грубо говоря, дорога "туда" есть, а "обратно" -- нет.

[guest_o]

Скажем так -- и на микротике в том числе. На клиентах маршрут может быть прописан в виде шлюза по умолчанию, который будет вести на ближний к клиенту микротик. Но, условно говоря, мироктик с адресом 192.168.10.1 тоже должен знать, куда ему чо слать, в случае если пакет приходит из сети 192.168.0.0.

[jrmm]

так у них дефолт гв на свой микротик, дальше он разруливает.
подозреваете >1 шлюза в сетях на микротиках? :)))

[jrmm]

> второй NAT между локальными
г-поди, найуха скрывать собственные адреса?

[pauelstv]

чтобы пакеты ходили между двумя сетями?

[jrmm]

NAT обычно используется в шлюзах (на границе разнородных сетей, например public и private).
на туннеле твои микротики не шлюзы, а просто роутеры, нат ни к чему.

[pauelstv]

спасибо за уточнение! уяснил =)

[dil]

NAT нафиг не нужен, это или маршрутизация недонастроена, или форвардинг не весь разрешён, или фильтры что-то режут..

Запускаете с клиентской машины пинг, идёте на ёдалённый микротик, и tcpdump'ом смотрите на тамошних интерфейсах, что происходит с приходящими пакетами, уходят ли они в сторону получателя, отвечает ли он на них, куда уходят эти ответы... Ну и по обстоятельствам решаете, что надо перенастроить.

[akitos]

да тут надо начать с публикации конфигов
а пакеты можно и на микротиках смотреть, там почти все для этого есть.
но все-таки я думаю, что просто не все правильно расписано