Как получить доступ к Микротик за Микротик

[mc963]

Всем привет. Скажу сразу, проброс порта не получился.
А теперь подробнее.
Есть микротик с динамическим белым IP. Подключиться к нему я могу.
На нём PPPoE сервер с адресом 172.16.29.1 через вторую сетевую с адресом 192.168.88.10. Пробросить порт до PPPoE клиента я тоже могу (netmap to addresses 172.16.29.2 работает).
К той же сетевухе через хаб подключён второй микротик в режиме бриджа, а ко второму по радио третий.
Так вот, воткнувшись в этот хаб понятное дело winbox видит все три устройства. С компьютера через нат роутера winbox подключается только к PPPoE-серверу (по адресу 172.16.29.1), но на два других я могу зайти через web, просто набрав их адреса в браузере.

А вот пробросить порт до микротиков чтобы подключиться снаружи я не могу, т.е. netmap to addresses 192.168.88.50 не работает, на микротик не заходит. Сломал голову, помогите.

[gmx]

Есть более простой вариант, чем мучится с пробросом. Хотя и его тоже можно сделать,
но проще всего: поднять на первом микротике VPN (можно самый просто PPtP) и тогда, подключившись к нему удаленно вам будет доступна вся сеть, а не только микротики.
Однако, чтобы все микротики (подсети) видели друг друга, то нужно сделать так, чтобы все пограничные микротика всех подсетей знали друг друга.
Для этого на каждом из них следует прописать маршруты для всех подсетей, для этого вручную добавьте записи в IP-Routes, с указанием подсети, маски и IP микротика, который будет шлюзом для этой подсети. В таком случае заработает и проброс портов.

[gmx]

Да, забыл...

если вопрос только о доступе к микротикам, то попробуйте настроить romon. Он специально для этого и задумывался.
http://mikrotik-ukraine.blogspot.ru/201 ... romon.html

[mc963]

Про маршруты и шлюзы так и подозревал, но настроить romon оказалось проще.
Спасибо большое!

[palyl]

Всем привет.
У меея ситуация почти такая же, только впн у меея настроен до первого микрота. Все микроты которые за ним пингуются, но к ним не подключится никаким из известных способов.
Понятно, что на них можно прописать маршруты, но тогда до них надо ехать, а ехать не хочется.
Есть варианты?

[bst-botsman]

маскарадинг в сторону микротиков???

[palyl]

сейчас попробую

[palyl]

маскарадинг ничего не дал. Странно другое. Оказывается на 3 точки из 17 попасть могу, а остальные просто пингуются, но в dhcp их нет