Объединение сетей через OpenVPN

[Ingenium]

Есть две сети

Первая
WAN Белый статический адрес
LAN 192.168.1.0/24
VPN 172.16.10.1

Вторая за роутером
WAN 192.168.1.0/24 без возможности изменения
LAN 192.168.88.0/24
VPN 172.16.10.2
OpenVPN поднят из второй сети пингуется 172.16.10.1

Настроена маршрутизация
Первая сеть
Dst Address 192.168.88.0/24
Gateaway 172.16.10.2
Pref Source 172.16.10.1

Вторая сеть
Dst Address 192.168.1.0/24
Gateaway 172.16.10.1
Pref Source 172.16.10.2

Из первой сети не пингуется 192.168.88.1

[xvo]

Ну как бы неудивительно, раз на втором две разные сети 192.168.1.0/24

Либо меняйте адресацию в первой сети, либо делайте netmap на одном из роутеров:
из 192.168.1.0/24 в любую другую.

[Ingenium]

Не пойму как сделать netmap для второго роутера с подсетью 192.168.88.0/24 для внешней сети 192.168.1.0/24 или для подсети первого роутера?

Для второго роутера
/ip firewall nat
add action=netmap chain=srcnat dst-address=192.168.2.0/24 src-address=192.168.1.0/24\
to-addresses=192.168.88.0/24
add action=netmap chain=dstnat dst-address=192.168.88.0/24 src-address=192.168.2.0/24\
to-addresses=192.168.1.0/24

Открытие UDP-порта 1701 поможет?

[xvo]

Не пойму как сделать netmap для второго роутера с подсетью 192.168.88.0/24 для внешней сети 192.168.1.0/24 или для подсети первого роутера?

Для второго роутера
/ip firewall nat
add action=netmap chain=srcnat dst-address=192.168.2.0/24 src-address=192.168.1.0/24\
to-addresses=192.168.88.0/24
add action=netmap chain=dstnat dst-address=192.168.88.0/24 src-address=192.168.2.0/24\
to-addresses=192.168.1.0/24

Перепутано все.
Надо, на первом роутере:

Код: Выделить всё

/ip firewall nat
add action=netmap chain=srcnat dst-address=192.168.88.0/24 src-address=192.168.1.0/24 to-addresses=192.168.2.0/24
add action=netmap chain=dstnat dst-address=192.168.2.0/24 src-address=192.168.88.0/24 to-addresses=192.168.1.0/24 

А на втором маршрут поменять на 192.168.2.0/24

Открытие UDP-порта 1701 поможет?

Поможет чему?!

[Ingenium]

Код: Выделить всё

/ip firewall nat
add action=netmap chain=srcnat dst-address=192.168.88.0/24 src-address=192.168.1.0/24 to-addresses=192.168.2.0/24
add action=netmap chain=dstnat dst-address=192.168.2.0/24 src-address=192.168.88.0/24 to-addresses=192.168.1.0/24 

На первом роутере добавлено
Вторая сеть

Dst Address 192.168.2.0/24
Gateaway 172.16.10.1
Pref Source 172.16.10.2

Пинги 192.168.88.1 с первого роутера на второй не идут

[xvo]

Firewall на обоих для теста отключен?

[Ingenium]

Firewall отключен, пинг с первого на второй роутер 192.168.88.1 не проходит, пинг со второго на первый 192.168.2.1 не проходит

[xvo]

Конфиги оба целиком приложите.

[Ingenium]

В конфигах Firewall включен, отключался для тестов

[xvo]

Не бэкапы, а конфиги.