Страница 1 из 1

Настройка входа в подсеть на МikroTik RB760iGS hEX S

Добавлено: 10 фев 2020, 01:32
Anatol-A
Уважаемые форумчане, доброго времени суток!

Имеется локальная сеть 192.168.8.0 на беспроводном шлюзе Huawei для выхода в Интернет. На роутере МikroTik RB760iGS hEX S организована подсеть 192.168.88.0 по технологии L2TP с шифрованием IPsec для конфиденциального трафика. Перелопатил кучу материалов, но так и не смог реализовать доступ из своей локальной сети в подсеть за роутер MikroTik, приходится каждый раз заходить в подсеть из нее же. Как настроить указанный роутер, чтобы я мог из сети ....8.0 заходить в подсеть 88.0? Для кого-то это очень просто, но я столкнулся с этим впервые). Спасибо всем, кто останется небезучастным!

Re: Настройка входа в подсеть на МikroTik RB760iGS hEX S

Добавлено: 10 фев 2020, 10:47
Ca6ko
Anatol-A писал(а): 10 фев 2020, 01:32 ... приходится каждый раз заходить в подсеть из нее же. ..
Поясните подробнее что имеете ввиду. Откуда куда и как не получается.

Re: Настройка входа в подсеть на МikroTik RB760iGS hEX S

Добавлено: 10 фев 2020, 11:13
Anatol-A
Ca6ko писал(а): 10 фев 2020, 10:47
Anatol-A писал(а): 10 фев 2020, 01:32 ... приходится каждый раз заходить в подсеть из нее же. ..
Поясните подробнее что имеете ввиду. Откуда куда и как не получается.
Есть локальная сеть, в ней есть основная, в которой работают компьютеры и открыто общаются с Интернетом, и есть подсеть на Микротике с L2TP, через который компьютеры работают с конфиденциальной инфой и так же выходят в Интернет. Чтобы войти в подсеть, я подключаюсь ноутбуком после Микротика, то есть подключаюсь физически кабелем в подсеть 192.168.88.0. Как мне входить в эту подсеть из основной сети?

Re: Настройка входа в подсеть на МikroTik RB760iGS hEX S

Добавлено: 10 фев 2020, 11:33
Ca6ko
Нарисуйте схему с указанием сетей и подсетей.
На всякий случай про маску подсети https://ru.wikipedia.org/wiki/%D0%9C%D0 ... 1%82%D0%B8
Я пока Вас не понимаю.

PS
Anatol-A писал(а): 10 фев 2020, 11:13 то есть подключаюсь физически кабелем в подсеть 192.168.88.0.
Кабелем в подсеть подключить нельзя, кабелем обеспечивается доступ к сети, а распределение устройств по сетям происходит логически.
Для того что бы устройство было в сети 192.168.88.0/24 оно должно иметь адрес из этой сети. Если у ноутбука адрес IP 192.168.8.0/24 то он и принадлежит к этой сети и сеть 192.168.88.0/24 для него не доступна :ne_vi_del:
Зайдите в настройки сети на ноутбуке и добавьте дополнительный IP из нужной сети.

Re: Настройка входа в подсеть на МikroTik RB760iGS hEX S

Добавлено: 10 фев 2020, 12:11
Anatol-A
Ca6ko писал(а): 10 фев 2020, 11:33 Нарисуйте схему с указанием сетей и подсетей.
На всякий случай про маску подсети https://ru.wikipedia.org/wiki/%D0%9C%D0 ... 1%82%D0%B8
Я пока Вас не понимаю.

PS
Anatol-A писал(а): 10 фев 2020, 11:13 то есть подключаюсь физически кабелем в подсеть 192.168.88.0.
Кабелем в подсеть подключить нельзя
В настройках ноутбука выставлено "Получение IP-адреса автоматически", в какую бы сеть я не подключился, везде все работает.

Изображение

Re: Настройка входа в подсеть на МikroTik RB760iGS hEX S

Добавлено: 10 фев 2020, 12:24
Anatol-A
Кабелем в подсеть подключить нельзя, кабелем обеспечивается доступ к сети, а распределение устройств по сетям происходит логически.
Для того что бы устройство было в сети 192.168.88.0/24 оно должно иметь адрес из этой сети. Если у ноутбука адрес IP 192.168.8.0/24 то он и принадлежит к этой сети и сеть 192.168.88.0/24 для него не доступна :ne_vi_del:
Зайдите в настройки сети на ноутбуке и добавьте дополнительный IP из нужной сети.
Я подключаюсь к swich подсети 192.168.88.0 кабелем UTP, и сеть меня определяет как host, и я там работаю. Как мне сделать так, чтобы в сеть после Микротика я не подключался физически, а имел доступ из основной сети?

Re: Настройка входа в подсеть на МikroTik RB760iGS hEX S

Добавлено: 10 фев 2020, 17:47
Ca6ko
Anatol-A писал(а): 10 фев 2020, 01:32 На роутере МikroTik RB760iGS hEX S организована подсеть 192.168.88.0 по технологии L2TP с шифрованием IPsec для конфиденциального трафика.
Эту фразу отобразите на схеме. Какой адрес у микротика в сети 192.168.8.0/нужно указать размер сети, адрес шлюза?

L2TP это туннель у него есть IP адреса для обоих концов туннеля. Кто из них является сервером, а кто клиентом?
Если Вы смогли настроить L2TP туннель то Вам нужно точно также подключится ноутбуком через vpn туннель к нужной сети.

PS Для справки 192.168.8.1/17 и 192.168.88.5/17 принадлежат к одной сети, а 192.168.8.1/18 и 192.168.88.5/18 к разным :a_g_a: