Russian Users MikroTik | Форум пользователей MikroTik

есть два микротика у микротика А адрес допустим 10.10.10.1 (внутри есть адрес 192.168.115.5), у микротика Б адрес 10.10.10.2 (внутри есть адрес 192.168.100.8), А и Б соеденены через ОВПН, нужно иметь обеспечить полный доступ от 192.168.100.8 к 192.168.115.5 , я делаю мангл пакетов на роутере Б из 192.168.100.8 к 192.168.115.5 и маршутизирую с используя маркировку мангла к 10.10.10.1.
Теперь такая ситуация, что 192.168.100.8 Видит 192.168.115.5, к примеру все UDP порты закрыты, показывает мол межсетевой экран стоит ( сканировал из Lanspy) , а TCP многие показывает , но не все ! Стоят и другие правила, так вот как найти правила которые мешают видеть полностью ?

думаю в фаэроле первым правилом поставить разрешить все покаты для сети такой то

На микротике А или Б ?

djasup писал(а):На микротике А или Б ?

на А разрешить проходить всем пакетам из 192.168.115.х

А зачем вам это нужно? Что хотите получить?

на 100.8 поднят виндовс сервер с доменом, также и на 115.5 , из 115.5 нужно сделать дочерный домен

Cпасибо! СОздал форвардинг правило и все заработало