+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

VPN-соединение между сайтами не позволяет локальным DHCP-клиентам подключиться.

VPN-соединение между сайтами не позволяет локальным DHCP-клиентам подключиться., RouterOS

jshan

Guest

27.08.2012 13:08:00

Привет всем, надеюсь, кто-нибудь сможет мне помочь с этим: я недавно купил несколько роутеров RB751G-2HnD, чтобы настроить VPN между тремя площадками, где на каждой площадке есть статический публичный IP-адрес. Пока что я настроил RB-устройства на двух площадок. Все работало нормально на каждой площадке, и DHCP-клиенты на каждой площадке подключались к DHCP-серверу на интерфейсе bridge-local каждого локального роутера, пока я не настроил VPN site-to-site через IPSEC-туннель между двумя RB-устройствами, следуя инструкциям из статьи http://wiki.mikrotik.com/wiki/Manual:IP/IPsec. VPN site-to-site работает хорошо, но я заметил, что локальные DHCP-клиенты не подключаются к сети. Я думаю, что проблема, вероятно, в том, что у меня есть два DHCP-сервера в сети, и вместо этого, наверное, мне нужен был только один DHCP-сервер и использовать DHCP-релеи, но я не уверен, как это сделать. Я посмотрел статью на http://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Relay, но, кажется, я что-то делаю не так. В общем, вот краткое описание моей конфигурации: Две площадки: Роутер площадки 1 Публичный IP-адрес a.a.a.a Локальный IP-адрес роутера площадки 1 192.168.1.254 Сетевые адреса площадки 1 192.168.1.x Роутер площадки 2 Публичный IP-адрес b.b.b.b Локальный IP-адрес роутера площадки 2 192.168.2.254 Сетевые адреса площадки 2 192.168.2.x VPN site-to-site IPSEC-туннель установлен между площадкой 1 и площадкой 2 с использованием инструкций из статьи http://wiki.mikrotik.com/wiki/Manual:IP/IPsec Как мне настроить DHCP, чтобы локальные DHCP-клиенты подключались к следующим пулам адресов? Площадка 1: 192.168.1.1 – 192.168.1.99 Площадка 2: 192.168.2.1 – 192.168.2.99 Заранее благодарю за помощь.

emaringolo

Guest

29.08.2012 02:33:00

Можешь показать, какие правила брандмауэра ты используешь? В сайте 1 нужно сделать: /ip firewall filter add action=accept chain=input disabled=no src-address=192.168.2.0/24
/ip firewall nat add action=accept chain=srcnat disabled=no dst-address=192.168.2.0/24 src-address=192.168.1.0/24 И наоборот в сайте 2.

jshan Guest	#3 0 29.08.2012 07:27:00 Привет, спасибо за ответ. У меня уже было это NAT-правило, я добавил правило фильтра, как ты и предлагал, но, похоже, это не меняет ситуацию. Сейчас я сижу на сайте 2 и пытался подключиться через DHCP-клиент (в частности, iPhone). Вижу, что устройству назначен IP-адрес, но подключение не устанавливается корректно и сеть не используется успешно. Есть еще какие-нибудь предложения? Вот текущие правила фильтра и NAT на обоих сайтах: Сайт 1: [admin@ocr01] > /ip firewall filter print Flags: X - disabled, I - invalid, D - dynamic 0 ;;; default configuration chain=input action=accept protocol=icmp 1 ;;; default configuration chain=input action=accept connection-state=established 2 ;;; default configuration chain=input action=accept connection-state=related 3 ;;; default configuration chain=input action=drop in-interface=ether1-gateway 4 chain=input action=accept src-address=192.168.2.0/24 [admin@ocr01] > /ip firewall nat print Flags: X - disabled, I - invalid, D - dynamic 0 chain=srcnat action=accept to-addresses=0.0.0.0 src-address=192.168.1.0/24 dst-address=192.168.2.0/24 out-interface=pppoe-out1 1 ;;; default configuration chain=srcnat action=masquerade out-interface=pppoe-out1 Сайт 2: [admin@ckr01] > /ip firewall filter print Flags: X - disabled, I - invalid, D - dynamic 0 ;;; default configuration chain=input action=accept protocol=icmp 1 ;;; default configuration chain=input action=accept connection-state=established 2 ;;; default configuration chain=input action=accept connection-state=related 3 ;;; default configuration chain=input action=drop in-interface=ether1-gateway 4 chain=input action=accept src-address=192.168.1.0/24 [admin@ckr01] > /ip firewall nat print Flags: X - disabled, I - invalid, D - dynamic 0 chain=srcnat action=accept to-addresses=0.0.0.0 src-address=192.168.2.0/24 dst-address=192.168.1.0/24 1 ;;; default configuration chain=srcnat action=masquerade out-interface=ether1-gateway Пожалуйста, дай знать, нужна ли какая-нибудь дополнительная информация для диагностики этой проблемы. Еще раз спасибо.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры