Страница 1 из 1

Доступ к устройству в другой подсети.

Добавлено: 24 окт 2019, 11:42
agpecam
Добрый день. Разъясните для особоодаренных пожалуйста.
Есть три микротика. Один с белым ip. К нему подключены остальные два по pptp по этой инструкции. Поклон автору кстати!
https://podarok66.livejournal.com/4101.html
Сеть единая на всех трех поднята единая 192.168.1.0
Всё работает. Со всех клиентов микротиков видны все остальные клиенты других микротиков и сами микротики соответственно. Интернет везде работают. Шлюзы везде это свой микротик.
Вопрос такой.
В двух микротиках- клиентах воткнуты usb модемы. Они имеют адреса 192.168.8.1 и 10.0.0.1 соответственно. С их клиентов доступ к ним есть. А с клиентов остальных микротиков не.
Как настроить маршруты?
Подскажите пожалуйста. Затык прям.

Re: Доступ к устройству в другой подсети.

Добавлено: 28 окт 2019, 13:20
agpecam
Изображение
Изображение
Добавил картинку

Re: Доступ к устройству в другой подсети.

Добавлено: 28 окт 2019, 14:25
Ca6ko
нужно прописать маршруты.
таких тем очень много никто не хочет повторяться
вот пример
viewtopic.php?f=1&t=10538

Re: Доступ к устройству в другой подсети.

Добавлено: 28 окт 2019, 15:07
bst-botsman
Знаете - могу ошибаться...
Но помимо маршрутов нужно трафик выходящий с интерфейсов к которым подключены USB-модемы - маскарадить - ведь они вряд-ли что-то знают о ваших подсетях...

Во всяком случае у меня без него ответы не приходили...

Изображение

Re: Доступ к устройству в другой подсети.

Добавлено: 31 окт 2019, 00:22
agpecam
Когда я меняю шлюз на клиенте роутера-сервера на шлюз роутера-клиента, в который воткнут свисток, то все работает. Для одного конкретного адреса 192.168.8.1 прописал этот шлю как временная мера. Тут уже принципиально хочется натсроить, чтобы без настройки клиентов за роутером все работало. Прописывал на микротике сервера маршрут в подсеть модема на другой микротик. Модем начинает пинговаться, но на вебморду не пускает(. Возможно это связагно с тем, что подсеть одна и разные шлюзы? По хорошему раз на нужный микротик запрос приходит к модему, то он ответ должен тем же путем отдавать ведь?

Re: Доступ к устройству в другой подсети.

Добавлено: 31 окт 2019, 00:32
agpecam
маршруты на роутере-сервере ip 192.168.1.1

# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 ADS 0.0.0.0/0 10.210.160.1 1
1 ADC 10.210.160.0/21 10.210.165.196 ether1-gateway 0
2 ADC 192.168.1.0/24 192.168.1.1 bridge-local 0
4 ADC 192.168.6.2/32 192.168.6.1 <pptp-eremin> 0
5 A S 192.168.8.0/24 192.168.1.200 1

маршруты на роутере- клиенте -одного из двух ip 192.168.1.200

# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 ADS 0.0.0.0/0 192.168.8.1 1
1 ADC 192.168.1.0/24 192.168.1.200 bridge 0
2 ADC 192.168.6.1/32 192.168.6.2 pptp-out1 0
3 ADC 192.168.8.0/24 192.168.8.100 lte1 0

Re: Доступ к устройству в другой подсети.

Добавлено: 31 окт 2019, 01:13
agpecam
В общем добил вроде) заменил на микротике-сервере адрес шлюза для сети модема с адреса микротика-клиента в бридже (192,168,1,200) на адрес VPN этого же микротика (192,168,6,2)
Вот так стало
7 A S 192.168.8.0/24 192.168.6.2
Теперь с клиентов микротика-сервера захожу на модем. Отсалось чтобы с другого клиента был доступ -но это думаю уже проще, раз сдвинулось
Всем спасибо!

Но все рано не пойму почему при адресе в бридже не работало - пинги то шли.