Mikrotik.moscow [тема: Помогите с клиентом L2TP и маршрутизацией.] http://mikrotik.moscow Новое в теме Помогите с клиентом L2TP и маршрутизацией. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 17:31:56 -0400 Помогите с клиентом L2TP и маршрутизацией. Помогите с клиентом L2TP и маршрутизацией. RouterOS в форуме RouterOS.
Не о чем извиняться; это случается даже с лучшими из нас. Рад, что ты разобрался.
24.02.2016 16:48:00, Revelation.]]> http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400887 http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400887 Wed, 24 Feb 2016 16:48:00 -0500 RouterOS Помогите с клиентом L2TP и маршрутизацией. Помогите с клиентом L2TP и маршрутизацией. RouterOS в форуме RouterOS.
Извините, но, похоже, у меня был плохой кабель. Я видел подключение (светодиод мигал), но не было передачи данных. Я поменял кабель и сбросил систему, и теперь всё работает. Один на миллион... ПРОСТИТЕ! Спасибо.
24.02.2016 16:26:00, David1234.]]> http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400886 http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400886 Wed, 24 Feb 2016 16:26:00 -0500 RouterOS Помогите с клиентом L2TP и маршрутизацией. Помогите с клиентом L2TP и маршрутизацией. RouterOS в форуме RouterOS.
Может ли Router#1 пропинговать 10.0.1.100? На 10.0.1.6 введите команду «tracert 10.0.0.5» и скопируйте то, что появится в окне. На 10.0.1.6 введите «ipconfig /all» и тоже вставьте результат — предполагается, что система на базе Windows.
24.02.2016 15:53:00, Revelation.]]> http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400885 http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400885 Wed, 24 Feb 2016 15:53:00 -0500 RouterOS Помогите с клиентом L2TP и маршрутизацией. Помогите с клиентом L2TP и маршрутизацией. RouterOS в форуме RouterOS.
Да, он может, и чтобы убедиться, что ничего не мешает и нет проблем с окнами, я установил IP-камеру с адресом 10.0.1.100. Я могу пингануть этот адрес с роутера №2 внутри сети.
24.02.2016 15:51:00, David1234.]]> http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400884 http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400884 Wed, 24 Feb 2016 15:51:00 -0500 RouterOS Помогите с клиентом L2TP и маршрутизацией. Помогите с клиентом L2TP и маршрутизацией. RouterOS в форуме RouterOS.
Может ли Router#2 пропинговать 10.0.1.6? Может ли 10.0.1.6 пропинговать 10.0.1.1? Также попробуйте временно отключить любой файервол на 10.0.1.6 — Windows или другой. На 10.0.1.6 введите «tracert 10.0.0.5» и скопируйте результат из окна. На 10.0.1.6 введите «ipconfig /all» и тоже вставьте сюда — если, конечно, там Windows.
24.02.2016 15:48:00, Revelation.]]> http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400883 http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400883 Wed, 24 Feb 2016 15:48:00 -0500 RouterOS Помогите с клиентом L2TP и маршрутизацией. Помогите с клиентом L2TP и маршрутизацией. RouterOS в форуме RouterOS.
Вот что могу сделать: с 10.0.0.5 могу пинговать 10.0.1.1 (микротик роутер#2), но не 10.0.1.6 (компьютер в сети, открыт для пинга). С 10.0.1.6 не могу пинговать 10.0.0.254 (микротик роутер#1) или 10.0.0.5.

Теперь изнутри роутеров:  
Router#1 (10.0.0.254) – в терминале могу пинговать 10.0.1.1, но не 10.0.1.6.  
Router#2 (10.0.1.1) – в терминале могу пинговать 10.0.0.254 и 10.0.0.5.

Странно, да?
24.02.2016 15:44:00, David1234.]]> http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400882 http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400882 Wed, 24 Feb 2016 15:44:00 -0500 RouterOS Помогите с клиентом L2TP и маршрутизацией. Помогите с клиентом L2TP и маршрутизацией. RouterOS в форуме RouterOS.
Хорошо, ты можешь пропинговать другой шлюз 10.0.1.1 с Mikrotik (#1)? Может ли твой Mikrotik (#2) пропинговать 10.0.1.6? А устройство 10.0.1.6 может пропинговать 10.0.1.1?
24.02.2016 15:22:00, Revelation.]]> http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400881 http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400881 Wed, 24 Feb 2016 15:22:00 -0500 RouterOS Помогите с клиентом L2TP и маршрутизацией. Помогите с клиентом L2TP и маршрутизацией. RouterOS в форуме RouterOS.
Окей, но всё равно не работает. С сети 10.0.0.0/24 я могу достучаться до 10.0.1.1 (роутер клиента), а до 10.0.1.6 — нет. Почему? Шлюз у 10.0.1.6 — 10.0.1.1.
24.02.2016 15:15:00, David1234.]]> http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400880 http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400880 Wed, 24 Feb 2016 15:15:00 -0500 RouterOS Помогите с клиентом L2TP и маршрутизацией. Помогите с клиентом L2TP и маршрутизацией. RouterOS в форуме RouterOS.
Да, наверное, это была опечатка.
24.02.2016 15:08:00, Revelation.]]> http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400879 http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400879 Wed, 24 Feb 2016 15:08:00 -0500 RouterOS Помогите с клиентом L2TP и маршрутизацией. Помогите с клиентом L2TP и маршрутизацией. RouterOS в форуме RouterOS.
Я сделал это — не работает. Может, ты имел в виду, что у router2 есть маршрут 10.0.0.0/24 с шлюзом 192.168.1.254?
24.02.2016 14:57:00, David1234.]]> http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400878 http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400878 Wed, 24 Feb 2016 14:57:00 -0500 RouterOS Помогите с клиентом L2TP и маршрутизацией. Помогите с клиентом L2TP и маршрутизацией. RouterOS в форуме RouterOS.
Как уже сказал ZeroByte. Также обязательно обнови все DHCP-сети, связанные с сетью 10.0.1.0/24. Если у тебя настроены DHCP-резервации, просто поменяй третий октет на «1», чтобы всё осталось «по-прежнему». Как только маршруты будут добавлены с обеих сторон, попробуй пропинговать с 10.0.0.5 на 10.0.1.6, чтобы убедиться, что соединение есть. После этого можно просто подключаться по RDP к этому устройству, а также к любому другому IP/устройству с поддержкой RDP. Если потом добавишь какую-то другую функцию или устройство для удалённого доступа, менять что-то в маршрутизаторах или VPN не потребуется — разве что если добавишь новые сетевые диапазоны с любой из сторон.
24.02.2016 14:49:00, Revelation.]]> http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400877 http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400877 Wed, 24 Feb 2016 14:49:00 -0500 RouterOS Помогите с клиентом L2TP и маршрутизацией. Помогите с клиентом L2TP и маршрутизацией. RouterOS в форуме RouterOS.
Да, всё именно так — и NAT не нужен. Просто убедитесь, что на роутере 1 (слева на схеме) есть маршрут 10.0.1.0/24 с шлюзом 192.168.1.5, а на роутере 2 — маршрут 10.0.0.0/24 с шлюзом 192.168.1.254.
24.02.2016 14:35:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400876 http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400876 Wed, 24 Feb 2016 14:35:00 -0500 RouterOS Помогите с клиентом L2TP и маршрутизацией. Помогите с клиентом L2TP и маршрутизацией. RouterOS в форуме RouterOS.
У меня есть управление для обоих устройств, так что ты предлагаешь сделать вот что: я не трогаю свою сторону (10.0.0.5, 192.168.1.254), а на другой стороне даю Ethernet с адресом 10.0.1.1 и компьютеру 10.0.1.6. Тогда я смогу напрямую подключиться по RDP к 10.0.1.6? Я правильно понимаю? Спасибо!
24.02.2016 13:55:00, David1234.]]> http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400875 http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400875 Wed, 24 Feb 2016 13:55:00 -0500 RouterOS Помогите с клиентом L2TP и маршрутизацией. Помогите с клиентом L2TP и маршрутизацией. RouterOS в форуме RouterOS.
Дэвид, у тебя есть доступ к управлению обеими сетями? Если да, то я бы рекомендовал изменить одну из сетей на 10.0.1.0/24. Сейчас обе LAN используют одинаковую схему IP-адресов, и это усложняет настройку. Если изменить одну из них, будет гораздо проще настраивать и использовать сеть. Всё, что тебе понадобится — настроить маршруты через VPN к другой LAN, и тогда ты сможешь подключаться напрямую без использования NAT. Если изменить IP нельзя… нужно сделать так, чтобы твой IP в LAN A (слева на схеме) маскировался под WAN-адрес 192.168.1.254 при доступе к 192.168.1.5. Затем нужно убедиться, что есть правило dst-nat, которое перенаправляет трафик на порт 3389 с 192.168.1.5 на 10.0.0.6. По тому, что ты писал ранее, у меня нет понятия, где это настроено.
24.02.2016 13:43:00, Revelation.]]> http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400874 http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400874 Wed, 24 Feb 2016 13:43:00 -0500 RouterOS Помогите с клиентом L2TP и маршрутизацией. Помогите с клиентом L2TP и маршрутизацией. RouterOS в форуме RouterOS.
Извиняюсь за задержку… оба L2TP — это RB411 (сервер и клиент). Я пытаюсь подключиться к компьютеру 10.0.0.6 через NAT и RDP. У меня есть такое правило, если на фаерволе клиента добавить:

action=add-src-to-address-list address-list=SRC chain=dstnat dst-address=192.168.1.5 dst-port=3389 in-interface=all-ppp protocol=tcp to-addresses=10.0.0.119 to-ports=3389

add action=dst-nat chain=dstnat dst-address=192.168.1.5 dst-port=3389 in-interface=all-ppp protocol=tcp to-addresses=10.0.0.6 to-ports=3389

Когда я запускаю RDP на 192.168.1.5 с моего компьютера (10.0.0.5), я вижу трафик в фаерволе, но не получаю никакого ответа, как будто не хватает какого-то маршрута или ещё чего-то. Есть идеи? Спасибо!
24.02.2016 13:29:00, David1234.]]> http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400873 http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400873 Wed, 24 Feb 2016 13:29:00 -0500 RouterOS Помогите с клиентом L2TP и маршрутизацией. Помогите с клиентом L2TP и маршрутизацией. RouterOS в форуме RouterOS.
Здравствуйте! У меня есть L2TP-сервер и один L2TP-клиент. Ethernet сервера — 10.0.0.254/24, а L2TP — 192.168.1.254/24. Когда клиент подключается, он получает адрес 192.168.1.5. При пинге с моего компьютера 10.0.0.5/24 на 192.168.1.5 я получаю ответ.

Теперь я хочу подключить на стороне клиента компьютер с адресом 10.0.0.6 и иметь возможность подключаться к нему только по порту удалённого рабочего стола. Для этого на клиентской стороне я настроил NAT: 192.168.1.5:3389 → 10.0.0.6:3389. Трафик вижу, но подключиться не могу. Что я упускаю?

l2tp.png

Спасибо!
10.01.2016 15:25:00, David1234.]]> http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400872 http://mikrotik.moscow/forum/forum57/85885-pomogite-s-klientom-l2tp-i-marshrutizatsiey./message400872 Sun, 10 Jan 2016 15:25:00 -0500 RouterOS