ISAKMP-SA established XXXXXXXXXXXXXXXXXXXXXXXX ?

имеется ввиду это ?

После этого мдут ошибки про ph2

Народ объективно минусы и плюсы client-vlan или option 82?

ISAKMP-SA established XXXXXXXXXXXXXXXXXXXXXXXX ?

Это фаза 1. А у вас не ставилась фаза 2

проблема решилась изменением группы на default в шаблоне policy.

у меня так - же , на дефаульт перешел и всё взлетело

В гугле восновном инфа что это траблы с микротом, который за NATом... Но этот на белом IP и там советуют наоборот с default уходить... Еще настораживает что до сегодня такой проблемы не было. Покурил логи, ФВ, настройки, АКЛ - все на месте, т.е. вроде как ничего поломанного нет. По VPN никто лишний не подключался... Просто в один момент началсь такая ошибка....

проблема решилась изменением группы на default в шаблоне policy.

это произошло после обновления на 6.44

Да я обновил на 6.44.1 но не вчера... Раньше... И проблемы не было... Сегодня у всех VPN упал...

Здравствуйте! Помогите решит задачу. Необходимо с компьютера PC1 подключатся по RDP к компьютеру PC2, при обращение к IP 192.168.1.100

Здравствуйте! Помогите решит задачу. Необходимо с компьютера PC1 подключатся по RDP к компьютеру PC2, при обращение к IP 192.168.1.100

пинги ходят между пк?

Да

Маршруты прописаны обе сети друг друга видят

я думаю надо в фаерволе в цепочке forward добавить порт rdp

на пк доступ открыт на рдп?

на пк доступ открыт на рдп?

Да доступ открыт я могу подключится, если пропишу 193.168.2.50

куда пропишу?

я думаю надо в фаерволе в цепочке forward добавить порт rdp

Спасибо сейчас попробую

куда пропишу?

В RDP клиент

а в чем проблема то тогда?

аааа

Ему нужен портмаппинг на впн клиенте внутрь сети

Да

таки через dst-nat

/ip firewall nat add action=dst-nat chain=dstnat dst-address=192.168.1.100 dst-port=3389 protocol=tcp to-addresses=192.168.2.50 to-ports=3389

/ip firewall nat add action=dst-nat chain=dstnat dst-address=192.168.1.100 dst-port=3389 log=yes \ protocol=tcp to-addresses=192.168.2.50 to-ports=3389 add action=masquerade chain=srcnat

не работает

в логах тишина

а почему на ip *.*.1.100 а не на шлюз?

если в дстадресс шлюз вписать, то залетить

за если шлюз прописать захожу

как-то можно сделать проброс через 192.168.1.100?

у меня сейчас такая схема работает на D-Link DFL, MikroTik подключается к нему через L2TP и при обращение к 192.168.1.100, весь трафик идет на MikroTik, а уже с него я делаю dst-nat на комп

из сети 192.168.1.0/24 у меня пинг не идет на 192.168.1.100

Может проблема с маршрутами?

за если шлюз прописать захожу

на R1: chain=prerouting action=route route-dst=192.168.1.50 protocol=tcp src-address=192.168.2.0/24 dst-address=192.168.1.100 dst-port=3389 если я правильно понял задачу и если у Вас не NAT-ится трафик который ходит по туннелю

scr не *.*.1.*/24 ли?

Перечитал еще раз: c PC1 при обращении на 1.100 - подключаться к PC2 , т.е. с 192.168.1.50 при обращении на 1.100 подключаться на 2.50 ?!?

Перечитал еще раз: c PC1 при обращении на 1.100 - подключаться к PC2 , т.е. с 192.168.1.50 при обращении на 1.100 подключаться на 2.50 ?!?

да все верно

на R1: chain=prerouting action=route route-dst=192.168.1.50 protocol=tcp src-address=192.168.2.0/24 dst-address=192.168.1.100 dst-port=3389 если я правильно понял задачу и если у Вас не NAT-ится трафик который ходит по туннелю

пробую ваше правило через минуту отпишусь )

из сети 192.168.1.0/24 у меня пинг не идет на 192.168.1.100

на каком устройстве назначен IP 192.168.1.100 ? Если ни на каком - тогда нужен proxy-arp, потому что до роутера такой трафик не дойдет

пробую ваше правило через минуту отпишусь )

оно не рабочее, можете не пробовать

192.168.1.100 присваивается интерфейсу l2tp-in1

192.168.1.100 присваивается интерфейсу l2tp-in1

на R2 ?

на R1

D 192.168.1.100/32 192.168.1.1 l2tp-in1

тогда дст нат должен сработать же

D 192.168.1.100/32 192.168.1.1 l2tp-in1

/ip address print ; /ip route print c R1 и R2

R1 # ADDRESS NETWORK INTERFACE 0 ;;; wan1 10.0.7.2/24 10.0.7.0 ether1-wan1 1 ;;; wan2 192.168.0.222/24 192.168.0.0 ether2-wan2 2 192.168.1.1/24 192.168.1.0 bridge1 3 X ;;; eoip 172.16.0.1/24 172.16.0.0 ether10 4 X 10.0.8.1/24 10.0.8.0 bridge2 5 D 192.168.1.100/32 192.168.1.1 l2tp-in1 R2 # ADDRESS NETWORK INTERFACE 0 192.168.2.1/24 192.168.2.0 bridge1 1 192.168.0.211/24 192.168.0.0 ether1 2 D 192.168.1.1/32 192.168.1.100 l2tp-out1

маршрутов нет

Здравствуйте! Помогите решит задачу. Необходимо с компьютера PC1 подключатся по RDP к компьютеру PC2, при обращение к IP 192.168.1.100

Change mss

маршрутов нет

Это нормально что на R1 такой адрес D 192.168.1.100/32 192.168.1.1 l2tp-in1 а на R2 такой?

D 192.168.1.1/32 192.168.1.100 l2tp-out1

нормально

на R1: chain=prerouting action=route route-dst=192.168.1.50 protocol=tcp src-address=192.168.2.0/24 dst-address=192.168.1.100 dst-port=3389 если я правильно понял задачу и если у Вас не NAT-ится трафик который ходит по туннелю

Правило не стработало

scr не *.*.1.*/24 ли?

поменял все равно не работает )

ипроутт покажите

поменял все равно не работает )

я прописал маршрут R1 # DST-ADDRESS PREF-SRC GATEWAY DISTANCE 7 A S 192.168.2.0/24 l2tp-in1 1 R2 2 A S 192.168.1.0/24 l2tp-out1 1

а с р1 1.100 пингуется?

ипроутт покажите

R1 0 A S 0.0.0.0/0 192.168.0.1 1 1 A S 0.0.0.0/0 10.0.7.1 1 2 S 0.0.0.0/0 192.168.0.1 2 3 ADC 10.0.7.0/24 10.0.7.2 ether1-wan1 0 4 ADC 192.168.0.0/24 192.168.0.222 ether2-wan2 0 5 ADC 192.168.1.0/24 192.168.1.1 bridge1 0 6 ADC 192.168.1.100/32 192.168.1.1 l2tp-in1 0 7 A S 192.168.2.0/24 l2tp-in1 1 R2 0 A S 0.0.0.0/0 192.168.0.1 1 1 ADC 192.168.0.0/24 192.168.0.211 ether1 0 2 A S 192.168.1.0/24 l2tp-out1 1 3 ADC 192.168.1.1/32 192.168.1.100 l2tp-out1 0 4 ADC 192.168.2.0/24 192.168.2.1 bridge1 0

а с р1 1.100 пингуется?

нет

🙈

с P2 пингуется

🙈

что такое? )

а вот на р1 первые два маршрута в разных врф?

прошу прощения не понял, что такое врф?

ладно, трасероут с компа на 1.100 сдеоайте

tracert 192.168.100.1

VRF не настраивал ) первый маршрут с Router Mark

ладно, трасероут с компа на 1.100 сдеоайте

узел не доступен

Стоп стоп стоп.

узел не доступен

Вы говорили что пинг есть но не открывается рдп. Так?

пинг только с PC2

Стоп стоп стоп.

Пинг с PC1 не проходит

пинг только с PC2

С pc2 пинг куда проходит?

С pc2 пинг куда проходит?

192.168.1.100

192.168.1.100

Какая задача?

Задача. С PC1 подключится на PC2 через RDP по IP 192.168.1.100