Если к клиента конечного работает то на микроте который клиент делайте masquerade. И этот Интерфейс в интерфейс лист LAN

типа проще замаскарадить, нежели искать причину кривого роутинга?)))

типа проще замаскарадить, нежели искать причину кривого роутинга?)))

Что возможно настройки модема по умолчанию подключались в неоптимальном режиме. Попробуйте все же сбросить полностью лте и сам микрот. И заново настроить

Я так уже делал много раз, это не помогает, ПРОБЛЕМА с радиомодулем похоже

Не всегда возможно с той стороны что-то править

не спорю, но микрот, скорее всего его))

Приветствую! Чувствую себя бесконечно тупым ) Есть VPN-pptp, поднимается на удаленном микротике. Если этот VPN-pptp я подключаю у себя на компе локально, стандартными средствами винды - все доступно. Если, это же самое VPN-pptp, я подключаю на домашнем микротике, то с компа ничего не доступно. но с домашнего микротика пингуется. Где затык?

Если к клиента конечного работает то на микроте который клиент делайте masquerade. И этот Интерфейс в интерфейс лист LAN

удаленный микротик есть возможность править? Если есть, пропиши на нем маршрут до своей домашней сети.

Возможность есть. Желания нет. Очень мала вероятность того, что проблема в нем. Потому как при подключении этого же логина+пароля на компе локально - все в норме

Исправляюсь. Masquerade не добавлять. А просто vpn interface в WAN list добавить

Done. Thanks a lot. А второй способ какой?

вопрос есть

роутинг правильно настроить )

С роутингом все в порядке))

было бы в порядке - всё бы работало)

uplink, каналообразующее оборудование сделано на openwrt - 192.168.103.1/24 -(устройство1) в этой сети есть устройство mikrotik rb941 - 192.168.103.2/24, он подымает тоннель на устройство, имеющее белый IP(mikrotik RB951G), с этого устройства я пингую 192.168.103.2, а другие ip из этой сети нет, что мне нужно сделать на устройстве/устройствах, чтобы я пинговал всю сеть 192.168.103.0/24 ? мне посоветовали команду /ip firewall nat add chain=srcnat action=src-nat dst-address=192.168.103.0/24 to-addresses=192.168.103.2 после этой команды вроде 103.1 пингуется, но зайти на него не могу, причем не могу зайти не по ssh, ни по ftp, ни через web

С роутингом все в порядке))

С роутингом все в порядке))

uplink, каналообразующее оборудование сделано на openwrt - 192.168.103.1/24 -(устройство1) в этой сети есть устройство mikrotik rb941 - 192.168.103.2/24, он подымает тоннель на устройство, имеющее белый IP(mikrotik RB951G), с этого устройства я пингую 192.168.103.2, а другие ip из этой сети нет, что мне нужно сделать на устройстве/устройствах, чтобы я пинговал всю сеть 192.168.103.0/24 ? мне посоветовали команду /ip firewall nat add chain=srcnat action=src-nat dst-address=192.168.103.0/24 to-addresses=192.168.103.2 после этой команды вроде 103.1 пингуется, но зайти на него не могу, причем не могу зайти не по ssh, ни по ftp, ни через web

ещё один такой же))

а может и не такой же, потому что на этом микроте я собираю с других сетей туннели, но есть отличие с удаленных микротов я подымаю толле с каналообразующего устройства

если кратко, сеть за вашим микротиком домашним должна быть известна для вашего головного микротика (Впн шлюза), для этого надо маршруты настроить корректно и, при необходимости, firewall

толле?

Это я понимаю в теории. Т.к. к головному микротику подключено около 10 других. И все сети прописаны в головном. Но... Мне не понятно почему с компа работает?

Это я понимаю в теории. Т.к. к головному микротику подключено около 10 других. И все сети прописаны в головном. Но... Мне не понятно почему с компа работает?

потому что для компа твой удаленный микрот - основной шлюз

а может и не такой же, потому что на этом микроте я собираю с других сетей туннели, но есть отличие с удаленных микротов я подымаю толле с каналообразующего устройства

комп получает айпишник НЕ из домашней сети

комп получает айпишник НЕ из домашней сети

На серверной части для микротов в профиле для впн интерфейс лист LAN указать На клиентских микротах добавить vpn в интерфейс лист WAN

а может и не такой же, потому что на этом микроте я собираю с других сетей туннели, но есть отличие с удаленных микротов я подымаю толле с каналообразующего устройства

на опенврт собран контроллер умного дума

я бы схему изобразил, хотя бы, с внутренней адресацией

чуть позже схему нарисую

опенврт на удалении, в локалке с опенврт есть микрот с него иницируется туннель на другой микротик с белым ip

почему замудренная схема? я на этом микроте с белым IP собираю больше 100 тоннелей, но только с этим тоннелем проблема, есть одно отличие от других тоннелей инициатором тоннеля является каналообразующий микрот ХХХ.1, а на этом туннеле иницирующим устройством является 103.2

попробуй proxy-arp включить, если адреса твой 103.2 берет из локальной сети

Возможность есть. Желания нет. Очень мала вероятность того, что проблема в нем. Потому как при подключении этого же логина+пароля на компе локально - все в норме

На серверной части для микротов в профиле для впн интерфейс лист LAN указать На клиентских микротах добавить vpn в интерфейс лист WAN

это не помогло

Переподключитесь. И опять же. Это сработает если был дефолт конфиг с обеих сторон

микрот, который является клиентом 103.2 у него все порты включая wlan1 объеденены в бридж

Плохая схема. Рисуйте. Без этого сложно

микрот, который является клиентом 103.2 у него все порты включая wlan1 объеденены в бридж

напомните, где включается изоляция портов?

у микротов так и не появилась возможность назначения пула адресов по маку? по прежнему через Lease script в dhcp и :if ($macaddr~"0A:00:27:*") do={?

это vendor-class-id имеется в виду ?

/interface bridge port или /interface ethernet switch port-isolation

нет. на dnsmasq делал отдельный пул для виртуалок через dhcp-mac=vm,0A:00:27:*:*:* хочется так же загнать их в отдельный пул на микроте

оно?

Я вам говорил - проведите диагностику. От беганины по разным чатикам проблема не решится. )

владимир, вот трасерт C:\Users\alex>tracert 192.168.103.1 Трассировка маршрута к 192.168.103.1 с максимальным числом прыжков 30 1 <1 мс <1 мс <1 мс 192.168.15.1 2 1 ms 3 ms 1 ms 178.34.128.25 3 1 ms 1 ms 1 ms 178.34.130.110 4 41 ms 23 ms 25 ms 192.168.103.1 Трассировка завершена. по нему все хорошо, а пофакту я никуда зайти не могу

v6.45.1 : dhcpv4-server - added "vendor-class-id" matcher (CLI only); Вы сравниваете по первым трем октетам - это vendor-class-id

т.е. по любому назначать пул скриптом?

Хорошо. Дальше то что я Вам советовал делали?

Плохая схема. Рисуйте. Без этого сложно

Дропающие правила файрвола отключены

https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Server#Vendor_Classes

Про телнет и ssh писал выше

Где ответ телнета?

Не могу сейчас прислать. Но ответ был такой что не может к 23 порту подключится