Как настроить маршрутизацию MikroTik?

Question

Паша Игнатьев @pafflootiy

Mikrotik

Как настроить маршрутизацию MikroTik?

3 микротика. Между ними sstp, R1-сервер. Маршруты из сети NetWork1 до NetWork2 и до NetWork3 на роутере R1 (и тому подобное на остальных) есть. С R1 на R2 и на R3 пинги идут.
Но.
Из сети NW2 не пингуется и не видится R3 и NW3 и наоборот, из NW3 не пингуется R2 и NW2.

R1

/ppp secret
add local-address=10.253.0.1 name=sstp1 password=password remote-address=10.253.0.2
add local-address=10.253.0.1 name=sstp2 password=password remote-address=10.253.0.3
/interface sstp-server
add name=sstp-in1 user=sstp1
add name=sstp-in2 user=sstp2

R2

/interface sstp-client
add authentication=mschap2 connect-to=1.1.1.1:9443 disabled=no name=sstp-out1 password=password profile=default-encryption user=sstp1 verify-server-address-from-certificate=no
/ip route
add check-gateway=ping distance=10 dst-address=10.10.10.0/24 gateway=10.253.0.1

R3 - почти идентичен настройкам R2, с поправкой на логин sstp

Какие маршруты надо добавить чтоб связать NW2, NW3, R2 и R3?

Вопрос задан более трёх лет назад
160 просмотров

14 комментариев

Подписаться 1 Простой 14 комментариев

Дмитрий @Tabletko

Покажите таблицы маршрутов на R2 и R3

Написано более трёх лет назад

Паша Игнатьев @pafflootiy Автор вопроса

Дмитрий, R2

#      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADS  0.0.0.0/0                          PPPOE-OUT1                1
 1 A S  10.10.10.0/24                      10.253.0.1               10
 2 ADC  10.253.0.1/32      10.253.0.2     sstp-out1                 0
 3 ADC  192.168.0.0/24     192.168.0.1     bridge                    0

Где:
PPPOE-OUT1 - основная "дырка" интернета данного устройства
10.10.10.0/24 это NW1
192.168.0.0/24 это NW2

R3 = R2

Написано более трёх лет назад

Дмитрий @Tabletko

Паша Игнатьев, за роутером R3 тоже сеть 192.168.0.0/24?

Написано более трёх лет назад
Паша Игнатьев @pafflootiy Автор вопроса

Дмитрий, нет, но это, честно говоря, не особо важно. Мне из NW2 нужно достучаться до R3, а в последствии до R4, R5...и иже с ними. NW3 нужна только из NW1, и это работает.
Т.е. из сети одного SSTP клиента мне нужно увидеть других SSTP клиентов (а не их сети).

Написано более трёх лет назад
Дмитрий @Tabletko

Паша Игнатьев, хорошо, где маршрут с R2 до R3?

Написано более трёх лет назад
Паша Игнатьев @pafflootiy Автор вопроса

Дмитрий, Вот про это и топик.
R1 sstp-ip = 10.253.0.1
R2 sstp-ip = 10.253.0.2
R3 sstp-ip = 10.253.0.3
Какой маршрут писать на R1 (и надо ли). Какой маршрут писать на R2 и какой маршрут писать на R3 (и надо ли)?

Написано более трёх лет назад
Паша Игнатьев @pafflootiy Автор вопроса
Дмитрий, на R2
check-gateway=ping distance=10 dst-address=10.253.0.3 gateway=10.253.0.1
пробовал. не работает.
Написано более трёх лет назад
Дмитрий @Tabletko

Паша Игнатьев, VPN сервер и так знает маршруты до всех клиентов (но только клиентов, т.к. маршрут /32)
Клиенты же знают только о VPN сервере (тоже маршруты /32). Чтобы роутеры-клиенты видели друг друга вам нужно на всех клиентах указать маршрут до VPN _сети_ через VPN сервер. И да, что бы работало - обратный маршрут должен существовать.

Написано более трёх лет назад
Паша Игнатьев @pafflootiy Автор вопроса

Дмитрий, простите за наглость, в коде, пожалуйста. =)

Написано более трёх лет назад
Паша Игнатьев @pafflootiy Автор вопроса
Дмитрий,
check-gateway=ping distance=10 dst-address=10.253.0.0/<b>??</b> gateway=10.253.0.1

???
Написано более трёх лет назад
Паша Игнатьев @pafflootiy Автор вопроса

Дмитрий, И желательно в ответе напишите, а не в комментариях, дабы я отметил ... ответом ... простите за тавтологию.

Написано более трёх лет назад
Паша Игнатьев @pafflootiy Автор вопроса
Дмитрий, добавил на R2 и R3
check-gateway=ping distance=10 dst-address=10.253.0.0/24 gateway=10.253.0.1

R2 - R3 пинги пошли. NW2 - R3 нет.
Написано более трёх лет назад
Дмитрий @Tabletko

Паша Игнатьев, ожидаемо, ведь R3 ничего не знает о сети NW2 и шлёт ответ в шлюз по умолчанию. Как я и говорил - обратный маршрут должен существовать.

Написано более трёх лет назад
Паша Игнатьев @pafflootiy Автор вопроса

Дмитрий, понял, сделал, спасибо!

Написано более трёх лет назад

Решения вопроса 1

Комментировать

Пригласить эксперта

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Mikrotik

Сложный
Микротик страница Хотспота не открывается?
- 1 подписчик
- 22 часа назад
- 56 просмотров
0

ответов
Mikrotik

Простой
Степень изношенности NAND-памяти Mikrotik?
- 1 подписчик
- 22 апр.
- 186 просмотров
0

ответов
Компьютерные сети

+4 ещё

Средний
Как сделать сервер видимый для рабочей группы в другой сети?
- 2 подписчика
- 21 апр.
- 267 просмотров
4

ответа
Mikrotik

+1 ещё

Средний
Firewall Mikrotik правило блокировки по портам заблокировал магазин хром, почему?
- 3 подписчика
- 19 апр.
- 482 просмотра
0

ответов
Windows Server

+2 ещё

Средний
Как восстановить работу Active Directory в связке Mikrotik + Windows Server?
- 2 подписчика
- 17 апр.
- 238 просмотров
1

ответ
Компьютерные сети

+2 ещё

Простой
Какой набор оборудования нужен для соединения двух роутеров Mikrotik RouterBOARD 2011iL на расстоянии более 120 м?
- 3 подписчика
- 16 апр.
- 3915 просмотров
6

ответов
macOS

+2 ещё

Простой
Mikrotik l2tp/ipsec VPN не работает на macOS, но работает на Win?
- 1 подписчик
- 10 апр.
- 138 просмотров
1

ответ
Компьютерные сети

+1 ещё

Средний
Почему нет связи со шлюзом в одной подсети?
- 1 подписчик
- 09 апр.
- 288 просмотров
1

ответ
Компьютерные сети

+2 ещё

Сложный
Реализация NAT в сети с mikrotik crs326?
- 1 подписчик
- 04 апр.
- 255 просмотров
2

ответа
Сетевое оборудование

+1 ещё

Средний
MikroTik, есть ли инструкция по правильной настройке IS-IS?
- 5 подписчиков
- 01 апр.
- 4328 просмотров
1

ответ
Показать ещё Загружается…

Инженер по системному администрированию

Деловая среда от Сбербанка • Москва

До 209 000 ₽

Системный администратор

Глобал Смарт Системс • Санкт-Петербург

от 100 000 до 120 000 ₽

Senior system administrator / Системный администратор

XIAG AG • Новосибирск

от 190 000 до 260 000 ₽

Спарсить TON PLACE: скрейпинг фото и текста с анкет по списку URL

25 апр. 2024, в 05:57

3000 руб./за проект

Правки в webApp готового и написанного телеграмм бота next, tailwind

25 апр. 2024, в 05:29

25000 руб./за проект

Фронтер - DevOps. Развернуть фронт на хостинге. Прокинуть в телегу-бот

25 апр. 2024, в 04:38

10000 руб./за проект

Покажите таблицы маршрутов на R2 и R3
Дмитрий, R2
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE 0 ADS 0.0.0.0/0 PPPOE-OUT1 1 1 A S 10.10.10.0/24 10.253.0.1 10 2 ADC 10.253.0.1/32 10.253.0.2 sstp-out1 0 3 ADC 192.168.0.0/24 192.168.0.1 bridge 0

Где:
PPPOE-OUT1 - основная "дырка" интернета данного устройства
10.10.10.0/24 это NW1
192.168.0.0/24 это NW2

R3 = R2
Паша Игнатьев, за роутером R3 тоже сеть 192.168.0.0/24?
Дмитрий, нет, но это, честно говоря, не особо важно. Мне из NW2 нужно достучаться до R3, а в последствии до R4, R5...и иже с ними. NW3 нужна только из NW1, и это работает.
Т.е. из сети одного SSTP клиента мне нужно увидеть других SSTP клиентов (а не их сети).
Паша Игнатьев, хорошо, где маршрут с R2 до R3?
Дмитрий, Вот про это и топик.
R1 sstp-ip = 10.253.0.1
R2 sstp-ip = 10.253.0.2
R3 sstp-ip = 10.253.0.3
Какой маршрут писать на R1 (и надо ли). Какой маршрут писать на R2 и какой маршрут писать на R3 (и надо ли)?
Дмитрий, на R2
check-gateway=ping distance=10 dst-address=10.253.0.3 gateway=10.253.0.1
пробовал. не работает.
Паша Игнатьев, VPN сервер и так знает маршруты до всех клиентов (но только клиентов, т.к. маршрут /32)
Клиенты же знают только о VPN сервере (тоже маршруты /32). Чтобы роутеры-клиенты видели друг друга вам нужно на всех клиентах указать маршрут до VPN _сети_ через VPN сервер. И да, что бы работало - обратный маршрут должен существовать.
Дмитрий, простите за наглость, в коде, пожалуйста. =)
Дмитрий,
check-gateway=ping distance=10 dst-address=10.253.0.0/<b>??</b> gateway=10.253.0.1

???
Дмитрий, И желательно в ответе напишите, а не в комментариях, дабы я отметил ... ответом ... простите за тавтологию.
Дмитрий, добавил на R2 и R3
check-gateway=ping distance=10 dst-address=10.253.0.0/24 gateway=10.253.0.1

R2 - R3 пинги пошли. NW2 - R3 нет.
Паша Игнатьев, ожидаемо, ведь R3 ничего не знает о сети NW2 и шлёт ответ в шлюз по умолчанию. Как я и говорил - обратный маршрут должен существовать.

Answer 1 · 2018-11-12 17:51:23

VPN сервер и так знает маршруты до всех клиентов (но только клиентов, т.к. маршрут /32)
Клиенты же знают только о VPN сервере (тоже маршруты /32). Чтобы роутеры-клиенты видели друг друга вам нужно на всех клиентах указать маршрут до VPN _сети_ через VPN сервер. И да, что бы работало - обратный маршрут должен существовать.

Как настроить маршрутизацию MikroTik?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт