А
Ну там есть срц и роут таблес
Size: a a a
2020 January 16
ИН
Трейс до серых адресов на других концах тунеля какой то странный и кажется пакеты уходят в провайдера, вместо того, что бы идти в тунели
ИН
Правило подсеть ipsec vpn => подсеть VPN о которой знает тик = accept создано, т.е. мсаскарадиться т этот трафик не должен. Но все равно не работает
e
Ну там есть срц и роут таблес
/ip route rule
add src-address=192.168.0.0/24 table=ISP2
так получается?
add src-address=192.168.0.0/24 table=ISP2
так получается?
А
/ip route rule
add src-address=192.168.0.0/24 table=ISP2
так получается?
add src-address=192.168.0.0/24 table=ISP2
так получается?
Ну да. Можно ещё манглами, там тоже есть срц и роуте екшен
ИН
Правило подсеть ipsec vpn => подсеть VPN о которой знает тик = accept создано, т.е. мсаскарадиться т этот трафик не должен. Но все равно не работает
Если в удаленном филиале стать торчем на интерфейс тунеля, то я вижу пакеты от VPN клиента, т.е. туда они все же приходят.
ИН
Но пинга один черт нету
А
Коллеги, пните в нужном направлении, плиз, а? Задача подключиться стандартными средствами Win к тику, получить доступ в сеть за ним и в сети о которых тик знает (GRE тунели с другими тиками (Ipsec-ом они НЕ НАКРЫТЫ)). IKE2 был выбран, настроен eap-radius, подключение происходит, маршруты клиенту в локальные сети за микротом пушатся, доступ в локалку за Тиком (его родную) есть, но доступа в другие подсети нет. Где не докрутил, где еще поковырять скальпелем?
Попробуй нат
ИН
NAT это прям больно
А
Почему?
ИН
Ну потом если например придется гонять при таком подключении SIP трафик
А
И что не так с сипом за натом?
А
По тоненькому ходишь )
N
Все )
ИН
С ним за натом всегда что то не так.
e
Ну да. Можно ещё манглами, там тоже есть срц и роуте екшен
а action что должно быть в таком варианте? можно поподробнее
А
а action что должно быть в таком варианте? можно поподробнее
А
С ним за натом всегда что то не так.
странно, не замечал
ИН
Ок, без NAT более по феншую что ли. Если без NAT должно работать, зачем он.
ИН
Мне бы просто понять теоретически эта связка работать должна или нет?