+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Помогите с L2TP туннелем.

Помогите с L2TP туннелем., RouterOS

bit_herder

Guest

27.02.2007 06:05:00

Привет, у меня есть 2 роутера MT у клиентов, которые подключены к интернету, и я хочу соединить их между собой и безопасно маршрутизировать трафик для какого-то приложения обмена файлами Windows, чтобы данные передавались между серверами в соответствующих сетях. Используя руководство, я смог соединить роутеры через l2tp-туннель. Роутеры могут пинговать друг друга через туннель, так что это работает хорошо. Мой вопрос в следующем… могу ли я назначить мои l2tp IP-адреса на той же сети, что и моя локальная (natted) сеть на l2tp-серверном роутере MT (10.2.1.x)? Тогда когда клиентский роутер подключится, у него будет natted IP, который я смогу использовать из удаленной (L2TP-клиентской) сети? Кажется, что в этом случае мне не придется добавлять интерфейсы и IP-адреса специально для VPN на стороне l2tp-сервера. И мне не придется настраивать маршрутизацию… дайте знать, если я что-то упустил. Извините, если это не очень понятно. Надеюсь, кто-то поймет, к чему я клоню. Если есть более простой способ достичь того, что я хочу, пожалуйста, дайте мне знать. Заранее спасибо, Chris.

acim

Guest

27.02.2007 08:37:00

Хочешь использовать адреса из одного класса сети с обеих сторон туннеля? Может, тебе пригодится этот пример http://www.mikrotik.com/testdocs/ros/2.9/interface/eoip_content.php#5.19.3. Похоже, можно использовать L2 туннель вместо PPP, просто добавь EoIP и бридж.

bit_herder

Guest

27.02.2007 22:06:00

Спасибо за ответ. Если я использую туннель EOIP, а моя схема NAT отличается в remote_lan и office_lan (office_lan – 10.2.1.x, а remote_lan – 192.168.1.x), то мне все равно придется немного маршрутизировать трафик, чтобы обеспечить соединение с клиентов на этих LAN, верно? Есть ли существенный оверхед, связанный с этим? Еще раз спасибо и извините, если эти вопросы кажутся глупыми… Я новичок в WAN-вопросах… Chris.

acim

Guest

27.02.2007 23:35:00

Офисная локальная сеть — 10.2.1.x. Затем на этом роутере добавляешь такой маршрут: add dst-address=192.168.1.0/24 gateway=ip_address_of_tunnel_interface_on_remote_lan_router. Удалённая локальная сеть — 192.168.1.x. И вот, соответственно, наоборот: add dst-address=10.2.1.0/24 gateway=ip_address_of_tunnel_interface_on_office_lan_router.

bit_herder Guest	#5 0 28.02.2007 00:34:00 Итак, просто чтобы убедиться, настрою l2tp VPN (уже сделано), затем eoip поверх этого маршрутизирования. Попробую сегодня вечером. Спасибо.

bit_herder

Guest

28.02.2007 04:50:00

Привет. Я всё настроил, и уверен, что L2TP работает, потому что могу пинговать внутренние интерфейсы обоих роутеров друг с друга. Но вот не могу пинговать что-либо, кроме роутера. То есть, с одного роутера не получается пинговать машины в локальной сети на другом роутере. Кажется, всё работает нормально, я вижу трафик, проходящий через интерфейсы моста, и визуально ничего в файрволлах не блокирует данные. Есть какие-нибудь идеи, что проверить?

bit_herder

Guest

28.02.2007 06:27:00

Вроде бы всё в порядке. Когда я изначально включаю мосты, трафик по данным идёт через интерфейс eoip, но я всё равно не могу пинговать ничего в удалённой локальной сети. Поведение абсолютно такое же, как и с просто подключённым L2TP. Добавление маршрута позволяет мне пинговать внутренний (LAN) интерфейс удалённого роутера, но только это. У меня нет никакого способа узнать, работает ли eoip. Я подозреваю, что нет. L2TP точно не работает, а вот с мостом всё в порядке, я уверен. Кстати, я добавляю LAN-интерфейс в мост, верно? У меня включён GRE, так что дело не в этом. Я отключаю всякую “reject” тему в брандмауэре, но всё равно никакой любви. Есть какие-нибудь идеи? Я просто хочу, чтобы эти две локальные сети могли общаться друг с другом…

bit_herder Guest	#8 0 28.02.2007 17:23:00 Это правило брандмауэра блокировало обратный трафик =P Спасибо!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры