Russian Users MikroTik | Форум пользователей MikroTik

Доброго!
Подскажите пожалуйста как можно сделать следующее (микротик в офисе 2 подключен к офису 1 через openVPN)
1) компы из сети 1 видят компы из сети 2 и наоборот. Сетевые ресурсы доступны и там и там.
2) сеть 2 не ходит в интернет никак или ходят только выбранные, но правила расписаны на микротике №1

Ну тут либо весь трафик напраить через микротик а котором вы правила создавать хотите, либо изобритать синзхранизацию правил

а если оставить только 1е правило, а 2е в виде "подсеть 2 не ходит в интернет"?

Просто ваша задача несколько непонятна. Вам нужно что б народ попадал в Интернет через ВПН или что вы хотите то?

нет, интернет вторичен. Главная задача, чтобы ресурсы (шары, принтера, сервера) обоих офисов были доступны друг-другу. Как-будто они не разнесены, а находятся в одной комнате и соединены одним кабелем.
Сейчас микротик 2 клиентом опенВПН цепляется к серверу на микротик 1. Коннект вижу. а дальше? Что и как прописать для первого абзаца?

Про маршрутизацию читайте

Собрал такую схему

тунели поднялись
на первом микротике ping 192.168.88.98 проходит(с компа 192.168.0.254 пинг также уходит)
со второго микротика ping 192.168.0.254 не проходит.
настройки первого:
/interface ethernet
set [ find default-name=ether10 ] name=WAN
set [ find default-name=ether1 ] comment=LAN name=ether1_M
set [ find default-name=ether2 ] master-port=ether1_M
set [ find default-name=ether3 ] master-port=ether1_M
set [ find default-name=ether4 ] master-port=ether1_M
set [ find default-name=ether5 ] master-port=ether1_M
set [ find default-name=ether6 ] comment=DMZ name=ether6_M
set [ find default-name=ether7 ] master-port=ether6_M
set [ find default-name=ether8 ] master-port=ether6_M
/interface pppoe-client
add add-default-route=yes disabled=no interface=WAN name=pppoe-out1 password=***** service-name=78.156.228.40 use-peer-dns=yes user=*****
/interface gre
add allow-fast-path=no ipsec-secret=12qwaszx !keepalive local-address=78.156.228.40 mtu=1500 name=gre-tunnel1 remote-address=91.226.140.60
/ip pool
add name=dhcp_pool0 ranges=192.168.0.2-192.168.0.254
add name=dhcp_pool1 ranges=10.10.10.2-10.10.10.254
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=ether1_M name=dhcp1
add address-pool=dhcp_pool1 disabled=no interface=ether6_M name=dhcp2
/ip address
add address=192.168.0.1/24 interface=ether1_M network=192.168.0.0
add address=10.10.10.1/24 interface=ether6_M network=10.10.10.0
add address=172.16.30.1/30 interface=gre-tunnel1 network=172.16.30.0
/ip dhcp-server network
add address=10.10.10.0/24 gateway=10.10.10.1
add address=192.168.0.0/24 gateway=192.168.0.1
/ip firewall filter
add action=accept chain=forward in-interface=gre-tunnel1 log=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=pppoe-out1
add action=masquerade chain=srcnat disabled=yes out-interface=gre-tunnel1
add action=accept chain=dstnat in-interface=gre-tunnel1 to-addresses=192.168.0.254
/ip route
add distance=1 dst-address=192.168.88.0/24 gateway=172.16.30.2 pref-src=192.168.0.1

при пинге с адреса 192,168,88,1 в лог на первом микротике попадает такое

RizONE писал(а): ↑23 апр 2018, 10:32 /ip firewall nat
add action=masquerade chain=srcnat out-interface=pppoe-out1
add action=masquerade chain=srcnat disabled=yes out-interface=gre-tunnel1
add action=accept chain=dstnat in-interface=gre-tunnel1 to-addresses=192.168.0.254

похоже вы с теннелями и маскарадингом переборщили.

гляньте на досуге может чего полезного и почерпнете: MikroTik настройка офис-филиал. Часть 2: Филиал