ДЖ
поскольку у вас несколько микротиков один за другим используйте romon
Size: a a a
2020 February 25
t
/me пошел читать что такое romon
ДЖ
Добрый вечер. Подскажите как настроить прохождение траффика с машины 50.10 к машине в сети 192? Mikrotik и vpn client подключаются к vpn серверу с внешним белым ip.
на vpn сервере роутинг 192.168.1.0/24->172.16.50.11
ну и на микротике если дефолт не в тоннель, то 172.16.50.10->в vpn
ну и на микротике если дефолт не в тоннель, то 172.16.50.10->в vpn
R
на vpn сервере роутинг 192.168.1.0/24->172.16.50.11
ну и на микротике если дефолт не в тоннель, то 172.16.50.10->в vpn
ну и на микротике если дефолт не в тоннель, то 172.16.50.10->в vpn
Спасибо за ответ. То есть это не в нат настраивать, а в роутс в Мк?
ДЖ
нужен доступ к 1 машине?) тогда можно дст нат на микротике
ДЖ
а если ко всей сети то роутинг
R
нужен доступ к 1 машине?) тогда можно дст нат на микротике
Да, к одной
VP
На какой версии?
6.46.2(3)
R
нужен доступ к 1 машине?) тогда можно дст нат на микротике
Но дст нат не отменяет требование сделать роут на впн сервере, верно?
ДЖ
отменяет
MC
6.46.2(3)
Спасибо. версия не влияет. как я написал выше, дело оказалось в настройке VM
R
отменяет
Можно задать подробный вопрос в лс?
t
поскольку у вас несколько микротиков один за другим используйте romon
крутотень, дергаешь интерфейсы, а управление не теряешь. Убойная фича, спасибо
N
Я так понимаю, если я просто включу пастру с лте на езернет, то потеряю управление схт?
Получилось ромоном через passth интерфейс подключиться?
t
Нет, через ближайший romon на cap к пастру интерфейсу на sxt
N
Получилось ромоном через passth интерфейс подключиться?
Имхо влан не даёт оверхед. Я вообще второй интерфейс задействовал для управления :)
t
Угу, тоже про второй интерфейс думал, но оно и с пастру заработало нормально
t
Я тут совсем новичек и таких штук типа ромона даже не слышал
N
Угу, тоже про второй интерфейс думал, но оно и с пастру заработало нормально
Имхо лучше влан, чем ромон, по мне так гораздо удобнее, но для новичка может трудновато настраиваться.
t
Вобще там интересная картина получилась, интерфейс на схт получил адрес провайдера и интерфейс на cap получил следующий адрес тоже. Т.е. они сейчас в одной сети