Russian Users MikroTik | Форум пользователей MikroTik

Есть среди нас спецы по DFL? как завернуть трафик в сеть 192.168.65.0/24 с помощью DFL через микротик 192.168.100.8? и в обратную сторону чтобы он ходил?

Есть !"
рисуйте схему , описывайте сеть - не вопрос завернем трффик.

сорри схему пропустил ....

и VPN КАКОЙ ?
и зачем прокладка в виде микротика рядом с DFL &

Vladimir22 писал(а):Есть !"
рисуйте схему , описывайте сеть - не вопрос завернем трффик.

сорри схему пропустил ....

и VPN КАКОЙ ?
и зачем прокладка в виде микротика рядом с DFL &

VPN- GRE либо l2tp все это под OSPF

Плавный переход от DFL к микротику ....
завернул трафик из 192.168.100.0/24 в 192.168.65.0/24 через 192.168.100.8
а в обратку ходят пинги только до 192.168.100.8 и 100.16 дальше ни как. походу фаэрвол

Если я праваильно понимаю . надо добавить на DFL .
маршрут - до 65 сети через 100.8

затем два правила ,
ForwardFast Lan\lan-net Lan\Net65 all-service
Allow Lan\Net65 Lan\lan-net all service

и смотреть в соединениях на DFL

Vladimir22 писал(а):Если я праваильно понимаю . надо добавить на DFL .
маршрут - до 65 сети через 100.8

затем два правила ,
ForwardFast Lan\lan-net Lan\Net65 all-service
Allow Lan\Net65 Lan\lan-net all service

и смотреть в соединениях на DFL

Маршрут есть.. правила вечером попробую

Vladimir22 писал(а):Если я праваильно понимаю . надо добавить на DFL .
маршрут - до 65 сети через 100.8

затем два правила ,
ForwardFast Lan\lan-net Lan\Net65 all-service
Allow Lan\Net65 Lan\lan-net all service

и смотреть в соединениях на DFL

не помогло соединений нет

Добавил
/ip firewall mangle
add action=route chain=prerouting dst-address-list=MOF_LAN route-dst=\
192.168.100.16 src-address=192.168.65.0/24

/ip firewall address-list

add address=192.168.100.0/29 list=MOF_LAN
add address=192.168.100.9-192.168.100.254 list=MOF_LAN

Пинги идут но ресурсы не открываются

Заработало. На миркотике было правило, которое все блокировало.

wolf_ktl писал(а):На миркотике было правило, которое все блокировало.

Ну товарищи, дорогие!!! Вам, милейший, уж немного стыдно должно быть за подобное. Чай не впервые с микротиком.
Еще раз, если что-то не работает, начинаем с отключения всех правил. Потом добавляем нужные по мере проверки.

Ну и опубликовать для потомков, ну совсем не плохо бы было .....