http://mikrotik.moscow Новое в теме VPN-соединение между сайтами не позволяет локальным DHCP-клиентам подключиться. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 12:22:23 -0400 VPN-соединение между сайтами не позволяет локальным DHCP-клиентам подключиться. RouterOS в форуме RouterOS.
Привет, спасибо за ответ. У меня уже было это NAT-правило, я добавил правило фильтра, как ты и предлагал, но, похоже, это не меняет ситуацию. Сейчас я сижу на сайте 2 и пытался подключиться через DHCP-клиент (в частности, iPhone). Вижу, что устройству назначен IP-адрес, но подключение не устанавливается корректно и сеть не используется успешно. Есть еще какие-нибудь предложения? Вот текущие правила фильтра и NAT на обоих сайтах: Сайт 1: [admin@ocr01] > /ip firewall filter print Flags: X - disabled, I - invalid, D - dynamic 0 ;;; default configuration chain=input action=accept protocol=icmp 1 ;;; default configuration chain=input action=accept connection-state=established 2 ;;; default configuration chain=input action=accept connection-state=related 3 ;;; default configuration chain=input action=drop in-interface=ether1-gateway 4 chain=input action=accept src-address=192.168.2.0/24 [admin@ocr01] > /ip firewall nat print Flags: X - disabled, I - invalid, D - dynamic 0 chain=srcnat action=accept to-addresses=0.0.0.0 src-address=192.168.1.0/24 dst-address=192.168.2.0/24 out-interface=pppoe-out1 1 ;;; default configuration chain=srcnat action=masquerade out-interface=pppoe-out1 Сайт 2: [admin@ckr01] > /ip firewall filter print Flags: X - disabled, I - invalid, D - dynamic 0 ;;; default configuration chain=input action=accept protocol=icmp 1 ;;; default configuration chain=input action=accept connection-state=established 2 ;;; default configuration chain=input action=accept connection-state=related 3 ;;; default configuration chain=input action=drop in-interface=ether1-gateway 4 chain=input action=accept src-address=192.168.1.0/24 [admin@ckr01] > /ip firewall nat print Flags: X - disabled, I - invalid, D - dynamic 0 chain=srcnat action=accept to-addresses=0.0.0.0 src-address=192.168.2.0/24 dst-address=192.168.1.0/24 1 ;;; default configuration chain=srcnat action=masquerade out-interface=ether1-gateway Пожалуйста, дай знать, нужна ли какая-нибудь дополнительная информация для диагностики этой проблемы. Еще раз спасибо.
29.08.2012 07:27:00, jshan.]]> http://mikrotik.moscow/forum/forum57/58832-vpn_soedinenie-mezhdu-saytami-ne-pozvolyaet-lokalnym-dhcp_klientam-podklyuchitsya./message223042 http://mikrotik.moscow/forum/forum57/58832-vpn_soedinenie-mezhdu-saytami-ne-pozvolyaet-lokalnym-dhcp_klientam-podklyuchitsya./message223042 Wed, 29 Aug 2012 07:27:00 -0400 RouterOS VPN-соединение между сайтами не позволяет локальным DHCP-клиентам подключиться. RouterOS в форуме RouterOS.
Можешь показать, какие правила брандмауэра ты используешь? В сайте 1 нужно сделать: /ip firewall filter add action=accept chain=input disabled=no src-address=192.168.2.0/24
/ip firewall nat add action=accept chain=srcnat disabled=no dst-address=192.168.2.0/24 src-address=192.168.1.0/24 И наоборот в сайте 2.
29.08.2012 02:33:00, emaringolo.]]> http://mikrotik.moscow/forum/forum57/58832-vpn_soedinenie-mezhdu-saytami-ne-pozvolyaet-lokalnym-dhcp_klientam-podklyuchitsya./message223041 http://mikrotik.moscow/forum/forum57/58832-vpn_soedinenie-mezhdu-saytami-ne-pozvolyaet-lokalnym-dhcp_klientam-podklyuchitsya./message223041 Wed, 29 Aug 2012 02:33:00 -0400 RouterOS VPN-соединение между сайтами не позволяет локальным DHCP-клиентам подключиться. RouterOS в форуме RouterOS.
Привет всем, надеюсь, кто-нибудь сможет мне помочь с этим: я недавно купил несколько роутеров RB751G-2HnD, чтобы настроить VPN между тремя площадками, где на каждой площадке есть статический публичный IP-адрес. Пока что я настроил RB-устройства на двух площадок. Все работало нормально на каждой площадке, и DHCP-клиенты на каждой площадке подключались к DHCP-серверу на интерфейсе bridge-local каждого локального роутера, пока я не настроил VPN site-to-site через IPSEC-туннель между двумя RB-устройствами, следуя инструкциям из статьи http://wiki.mikrotik.com/wiki/Manual:IP/IPsec. VPN site-to-site работает хорошо, но я заметил, что локальные DHCP-клиенты не подключаются к сети. Я думаю, что проблема, вероятно, в том, что у меня есть два DHCP-сервера в сети, и вместо этого, наверное, мне нужен был только один DHCP-сервер и использовать DHCP-релеи, но я не уверен, как это сделать. Я посмотрел статью на http://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Relay, но, кажется, я что-то делаю не так. В общем, вот краткое описание моей конфигурации: Две площадки: Роутер площадки 1 Публичный IP-адрес a.a.a.a Локальный IP-адрес роутера площадки 1 192.168.1.254 Сетевые адреса площадки 1 192.168.1.x Роутер площадки 2 Публичный IP-адрес b.b.b.b Локальный IP-адрес роутера площадки 2 192.168.2.254 Сетевые адреса площадки 2 192.168.2.x VPN site-to-site IPSEC-туннель установлен между площадкой 1 и площадкой 2 с использованием инструкций из статьи http://wiki.mikrotik.com/wiki/Manual:IP/IPsec Как мне настроить DHCP, чтобы локальные DHCP-клиенты подключались к следующим пулам адресов? Площадка 1: 192.168.1.1 – 192.168.1.99 Площадка 2: 192.168.2.1 – 192.168.2.99 Заранее благодарю за помощь.
27.08.2012 13:08:00, jshan.]]> http://mikrotik.moscow/forum/forum57/58832-vpn_soedinenie-mezhdu-saytami-ne-pozvolyaet-lokalnym-dhcp_klientam-podklyuchitsya./message223040 http://mikrotik.moscow/forum/forum57/58832-vpn_soedinenie-mezhdu-saytami-ne-pozvolyaet-lokalnym-dhcp_klientam-podklyuchitsya./message223040 Mon, 27 Aug 2012 13:08:00 -0400 RouterOS