Mikrotik L2TP: филиалы не видят друг друга (без IPSec)?

Question

ApolloHoTs @ApolloHoTs

Mikrotik L2TP: филиалы не видят друг друга (без IPSec)?

Здравствуйте!
Сразу отмечу, что с микротиком столкнулся первый раз, прошу не "пинать".

Поднял L2TP сервер (выбрал, т.к. далее будут подключены филиалы с "динамикой) на CCR1009. Создал учетные записи для двух филиалов. Использовал настройку из этого мануала: mikrotik.vetriks.ru/wiki/VPN:L2TP_site-to-site_(%D...
Короче получилось вот так:

С Главного офиса до Филиала№1 и обратно ходят пинги и связь устойчивая.
С Главного офиса до Филиала№2 и обратно ходят пинги и связь устойчивая.
С Филиала№1 до Филиала№2 и обратно НЕ ходят пинги и связи НЕТ.

Почитал по интернету, что нужно поверх делать OSPF. Wiki мне не по силам.

Вопрос к знатокам: что мне нужно прописать и где конкретно или как поднять OSPF? Нужно ли при поднятии OSPF убирать что-то в маршрутах и роутинге - которые были прописаны при настройке выше?

Вопрос задан более трёх лет назад
1225 просмотров

3 комментария

Подписаться 3 Оценить 3 комментария

Решения вопроса 1

6 комментариев

ApolloHoTs @ApolloHoTs Автор вопроса

Развернутый ответ. Написали бы хоть какие маршруты и куда. Ну и на этом спасибо.

Написано более трёх лет назад
Wexter @Wexter

ApolloHoTs: если уж вам и такое не по силам, стоит задуматься не ошиблись ли вы с профессией...

Написано более трёх лет назад
ApolloHoTs @ApolloHoTs Автор вопроса

Wexter: Это лично для себя. Я никогда не понимал людей, которые пишут ответы не содержащие в себе решение, исходя из заданного вопроса. Если уж не хотите помочь, то и флудить пожалуйста не нужно.

Написано более трёх лет назад
Wexter @Wexter

ApolloHoTs: если интересуетесь в личных целях то лучше сразу указывать, а то повадилось много людей приходить сюда за готовым решением своей задачи.
со статикой указываете маршруты в сеть другого филиала через впн шлюз
на главном
/ip route add dst-address=192.168.1.0/24 gateway=172.16.30.2
/ip route add dst-address=192.168.21.0/24 gateway=172.16.30.3
на ф1
/ip route add dst-address=192.168.21.0/24 gateway=172.16.30.1
/ip route add dst-address=192.168.0.0/24 gateway=172.16.30.1
на ф2
/ip route add dst-address=192.168.1.0/24 gateway=172.16.30.1
/ip route add dst-address=192.168.0.0/24 gateway=172.16.30.1

Написано более трёх лет назад
Wexter @Wexter

ApolloHoTs: с ospf чуть сложнее, описывать буду через интерфейс winbox
на главном:
routing -> ospf -> вкладка areas
добавляете area с названием main, area id 192.168.0.0
routing -> ospf -> вкладка networks
добавляете 172.16.30.0/24 в area backbone и 192.168.0.0/24 в area main

ф1:
routing -> ospf -> вкладка areas
добавляете area с названием filial1, area id 192.168.1.0
routing -> ospf -> вкладка networks
добавляете 172.16.30.0/24 в area backbone и 192.168.1.0/24 в area filial1

ф2:
routing -> ospf -> вкладка areas
добавляете area с названием filial2, area id 192.168.21.0
routing -> ospf -> вкладка networks
добавляете 172.16.30.0/24 в area backbone и 192.168.21.0/24 в area filial2

Написано более трёх лет назад
ApolloHoTs @ApolloHoTs Автор вопроса

Спасибо. Пока добавил статических маршрутов, которых не хватало:

на ф1
/ip route add dst-address=192.168.21.0/24 gateway=172.16.30.1
на ф2
/ip route add dst-address=192.168.1.0/24 gateway=172.16.30.1
Еще заметил, что с маршрутизаторов ф1 и ф2 после добавления данных маршрутов все ровно не шли пинги на друг друга.
Разобрался добавлением у каждого из них:
на ф1
Pref. Source: 192.168.1.1
на ф2
Pref. Source: 192.168.21.1

Написано более трёх лет назад

Пригласить эксперта

Ответы на вопрос 1

Комментировать

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Сетевое администрирование

+1 ещё

Простой
Настроить wake on lan для AnyDesk?
- 3 подписчика
- 6 часов назад
- 393 просмотра
1

ответ
Mikrotik

Сложный
Микротик страница Хотспота не открывается?
- 1 подписчик
- 9 часов назад
- 46 просмотров
0

ответов
Компьютерные сети

+2 ещё

Простой
Как пробросить RTSP видеопоток в другую подсеть?
- 1 подписчик
- 22 апр.
- 165 просмотров
1

ответ
Компьютерные сети

+2 ещё

Простой
Как сделать чтобы разные субдомены вели на разные порты одного ip адреса?
- 2 подписчика
- 22 апр.
- 315 просмотров
1

ответ
Mikrotik

Простой
Степень изношенности NAND-памяти Mikrotik?
- 1 подписчик
- 22 апр.
- 181 просмотр
0

ответов
Компьютерные сети

+4 ещё

Средний
Как сделать сервер видимый для рабочей группы в другой сети?
- 2 подписчика
- 21 апр.
- 260 просмотров
4

ответа
Компьютерные сети

+3 ещё

Средний
Как получить полную скорость от cisco 2921?
- 1 подписчик
- 20 апр.
- 169 просмотров
2

ответа
Mikrotik

+1 ещё

Средний
Firewall Mikrotik правило блокировки по портам заблокировал магазин хром, почему?
- 3 подписчика
- 19 апр.
- 477 просмотров
0

ответов
Компьютерные сети

+2 ещё

Средний
Как настроить ACL между vlan, чтобы был полный доступ с одного vlan, с другого нет?
- 1 подписчик
- 18 апр.
- 134 просмотра
2

ответа
Сетевое администрирование

+2 ещё

Средний
Логирование посещения сайтов windows server 2008, 2008 R2, 2019?
- 1 подписчик
- 17 апр.
- 161 просмотр
0

ответов
Показать ещё Загружается…

Специалист технической поддержки (работа из офиса г.Казань)

Данафлекс • Казань

от 60 000 ₽

Системный Администратор

DBI • Ростов-на-Дону

от 100 000 ₽

Инженер по системному администрированию

Деловая среда от Сбербанка • Москва

До 209 000 ₽

Интеграция и обучение по API Яндекс Маркета

24 апр. 2024, в 17:52

20000 руб./за проект

Сайт с вебзвонками и чатами на react

24 апр. 2024, в 17:33

10000 руб./за проект

Правки в webApp готового и написанного телеграмм бота next, tailwind

24 апр. 2024, в 17:26

6000 руб./за проект

Интересно, у Вас получилось сделать через OSPF? Аналогичная ситуация просто.
Не пробовал. Прописал маршруты везде в ручную. Работает как часы.
ну Вам то проще)) у Вас-то всего 2 филиала, а у меня их 35!!!!! )))) Ладно буду колупать))) Спасибо.

Answer 1 · 2017-02-08 00:28:47

Wexter @Wexter

если филиалов только 2 то достаточно статических маршрутов. хотите ospf - гуглите и изучайте

Ответ написан более трёх лет назад

6 комментариев

Answer 2 · 2017-02-08 00:50:00

Нужно прописать маршруты.
Например для 192.168.21.0/24 шлюз будет 172.16.30.3
и так на каждом роутере для каждой сети.

Mikrotik L2TP: филиалы не видят друг друга (без IPSec)?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт