Доброго времени суток.
Помогите пожалуйста решить задачку.
Два офиса. В обоих микротики. В центральном офисе белый IP, в филиале нет. Между офисами l2tp+ipsec тунель. Пытаюсь настроить проброс winbox порта в филиал через центральный офис.
Что уже сделано:
- [центральный офис] правило dst-nat при поступлении пакета на порт 8292 натить в филиал (VPN IP) на порт 8191.
- [центральный офис] правило chain=fwd, NATstate=dstnat, action=accept  
- [филиал] правило chain=input, in. interface=vpn_int, dstport 8291 (при попытке подключения на этом правиле увеличивается количество пакетов и байт, то есть я полагаю, что до филиала пакеты долетают)
Где-то что-то забыл, но не могу понять что…

а для микротика в филиале default gw - микротик в центре?

Нет, провайдерский.

есть подозрение, что когда в networks указываешь default gw - это в итоге ровно то же самое, просто самому в хекс переводить не надо

У меня была мылсь, что обрато он шлет не через тоннель. Но не соображу, как надо правильно )

ну вот и ответ. Микротик в офисе отправляет ответы через default gw

я юзаю две опции для этого.
винда понимает 249ю,
линуксы, микротики, тплинки, - 121ю

можно на микроте в центре сделать маскарад, тогда в микрот в офисе придет пакет от адреса тоннеля, и ответ он пошлет в тоннель

а, понял. Но это имеет смысл, если несколько маршрутов раздаешь. Если только default -то проще в networks

В точку!!! ) Спасибо, зарабоало!

да, все верно. но подобных маршрутов можно выдать несколько.
я, например, выдаю еще отдельный роут для иптв по юникасту для некоторых подсетей, где впн-пппое. чтоб телек отдельно от впна ехал.

не очень понял, а у pppoe-линков микрот так умеет что ли? Для pptp-l2tp точно нет

опция прилетает дшцп клиенту на эзэрнете.
впн подымается потом с роутом 0,0,0,0/00
но в таблице маршрутизации иптв сервер светится отдельным маршрутом. и трафи идет не в впн, а в "локалку".

а, понял.

как грохнуть отвалившуюся сессию к ком порту

serial-terminal already running on this port

Ребят помогите, нет интернета в логах пишет defconf deassigned 192.168.88.246 from {mac addres}
defconf assigned 192.168.88.246 from {mac addres}

Несвязанные вещи

Лог про переконнект