OpenVPN и маршрутизация внутри микротика

[VR4]

Добрый день, есть на работе интернет-шлюз "ИКС" на нём поднят OpenVPN сервер, поженил его с домашним микротиком RB2011 есть нужда ходить по сети предприятия из дома. Канал поднят микротик пингует хосты предприятия, а вот домашний ПК никак не хочет видеть сеть, прошу совета где и что дописать в ТиКе (или на ПК) что бы победить эту казалось-бы простую задачу.
На компьютере дома IP 10.10.10.13
на микротике локальный адрес 10.10.10.1/24
Адрес в туннеле 10.20.30.6
Маршруты с микротика:


Маршруты с сервера VPN на работе (вдруг пригодятся):
Routing tables




Заранее благодарен! И Всех с наступающим!

[vqd]

а на работе какая сеть и адрес в транспортной сети?

[VR4]

10.10.0.0/16
C самого микротика практически вся сеть пингуется, а вот с домашнего компа пинг сети упирается в 10.10.10.1 сам микротик не знает куда ему запросы слать, хотя в маршрутах вроде бы всё прописано....
на компе команда route add 10.10.0.0 mask 255.255.0.0 10.20.30.6 -p ничего не решает

[vqd]

В таблице маршрутизации на работе в роутере пропишите вашу домашнюю сеть и должно заработать
Ну или если нет возможности то на микротике можете вашу домашнюю сеть маскарадить в офис

[VR4]

В таблице маршрутизации на работе в роутере пропишите вашу домашнюю сеть и должно заработать

Дык в первом посте есть таблица маршрутизации с Впн-сервера, там есть маршрут на мою сеть. Но ничего не работает
Кстати с самого Впн-Сервера нет пинга даже внутреннего интерфейса моего микротика, максимум что пингуется 10.20.30.6

Ну или если нет возможности то на микротике можете вашу домашнюю сеть маскарадить в офис

как хоть примерно такое сотворить? RouterOS ещё только осваиваю

[vqd]

Судя по таблице маршрутизации микротика ваша домашняя сеть 10.10.10.0/24
На ВПН сервере не вижу маршрута до этой сети

[VR4]

Судя по таблице маршрутизации микротика ваша домашняя сеть 10.10.10.0/24
На ВПН сервере не вижу маршрута до этой сети

Прошу прщения, видимо не вставил в первый пост, вот:
10.10.10.0/24 10.20.30.6 UGS 0 3 tun784

зы. маршрутов там много, копировал только те что имеют отношение к моей сети, а самый главный забыл=)

правильную ли я команду выполнил?
chain=srcnat action=masquerade dst-address=10.10.0.0/16 out-interface=JOB-VPN

[vqd]

Странно конечно.

а с вашего домашнего ПК пинг до 10.20.30.1 проходит?

[VR4]

Странно конечно.

а с вашего домашнего ПК пинг до 10.20.30.1 проходит?

Нет, в том то и дело, поэтому и спрашиваю тут, можето что с микротиком?

вот скрин трассировки с компа в рабочую сеть


С домашнего компа могу пинговать только 10.20.30.6

Но при всём при этом ТИК даже не направляет трафик в тунель, на скрине трассировки это видно...

[vqd]

правильную ли я команду выполнил?
chain=srcnat action=masquerade dst-address=10.10.0.0/16 out-interface=JOB-VPN

Да

Добавьте в НАТ который в сеть провайдера маскарадит, исключение на рабочую сеть

Если не получится то выкладывайте весь конфиг, смотреть будем