Авторизация

Topic-icon Несколько подсетей

Больше
06 июль 2019 10:19 #4213 от Andrustepan
Andrustepan создал эту тему: Несколько подсетей
Добрый день! Прошу помочь начинающему. В саду собрана такая конфигурация. 4G модем в hilink (адрес 192.168.8.1) воткнут в usb роутера MR3020 с прошивкой openWRT (LEDE) (подсеть 192.168.1.1), который раздает интернет. Далее идет основной роутер Mikrotik с RouterOS (подсеть 192.168.88.1), получающий интернет от MR3020 и раздающий его по WIFI. К Mikrotik подключены также несколько устройств умного дома (esp8266). Поднят туннель до VPNKI от Mikrotika. Подключаясь напрямую по WIFI к Mikrotik я могу видеть все устройства сети 192.168.88.1, а также модем 192.168.8.1 и MR3020 192.168.1.1.
Подключаясь через прокси и туннель вижу естественно только сеть 192.168.88.1. Модем и MR3020 недоступны.
Можно ли как то настроить маршруты в mikrotik, чтобы видеть еще и подсети 192.168.8.1 и 192.168.1.1?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
06 июль 2019 11:11 #4214 от admin
admin ответил в теме Несколько подсетей
Эта задача распадается на несколько составных частей. Часть из них, скорее всего, сработает, а часть вряд ли.

1. Скорее всего, вы сможете обратиться из сети VPNKI к сети 192.168.1.0/24 (где находится ваш MR3020)
Для этого необходимо:

1.1. Прописать на сервере VPNKI еще один маршрут, 192.168.1.0/24 в дополнение к существующему сейчас маршруту 192.168.88.0/24 для туннеля user8547. Это сделать можно мне вручную на сервере, так как в веб-интерфейсе у нас такой возможности нет - там только один маршрут. Эта услуга немного платная, она называется ROUTE-RU-1 и стоит 40 коинов однократно за один маршрут.
vpnki.ru/services/plan

1.2. Добавить статический маршрут на MR3020, который ведет к сети VPNKI. Ведь сейчас ваш MR3020 ничего не знает о сети VPNKI. А все что он не знает он будет отправлять по-умолчанию в Интернет. Добавьте на него маршрут 172.16.0.0/16 и вашу "другую" подсеть 192.168.11.0/24. Оба эти маршрута должны иметь адрес шлюза в виде адреса Микротика, который находится в сети 192.168.1.0/24 (вы его не указали)


2. Вторая часть задачи это доступ из сети VPNKI к модему с адресом 192.168.8.1 . С этим несколько сложнее. Можно конечно, прописать еще один маршрут на сервере VPNKI в дополнение к 192.168.1.0/24, как мы сделали бы это в п.1.1, но не факт что это сработает. Дело в том, что этот модем представляет из себя эмуляцию Ethernet по USB и как на самом деле в этом случае работает маршрутизация я не знаю. Если мы добавим этот маршрут на сервере VPNKI, то как поступить с действием, аналогичным п.1.2 - загадка.
Судя по постам на этом форуме кому-то удалось достучаться до USB модема. Но это неоднозначно.
vpnki.ru/questions/support-forum/general...BF%D0%BE%D1%80%D1%82

Если решите пробовать хотя бы п.1 - дайте знать.

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
06 июль 2019 17:30 #4215 от Andrustepan
Andrustepan ответил в теме Несколько подсетей
Спасибо за ответ. Давайте попробуем прописать на сервере VPNKI еще один маршрут, 192.168.1.0/24 в дополнение к существующему сейчас маршруту 192.168.88.0/24 для туннеля user8547.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
06 июль 2019 18:51 #4216 от admin
admin ответил в теме Несколько подсетей
Добавил. Теперь вам нужно переподключить туннель, чтобы маршрут применился.
Увидеть его вы сможете на странице Инструменты - Таблица маршрутов.
Сообщите, получилось ли достучаться до MR3020

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
06 июль 2019 19:21 #4217 от Andrustepan
Andrustepan ответил в теме Несколько подсетей
Благодарю! MR3020 виден. 40 коинов пока не списалось. В моих возможностях нет услуги ROUTE-RU-1.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
06 июль 2019 19:28 - 06 июль 2019 19:29 #4218 от admin
admin ответил в теме Несколько подсетей
Хорошо, 40 коинов я спишу вручную чуть позже. Просто это не часто требуемая функция и мы ее не автоматизировали, вот вручную и делаю.
Ну а насчет доступа к модему на 192.168.8.1 надо думать. Я могу добавить 192.168.8.0/24. Если заработает, то тогда спишем еще 40 коинов за этот маршрут, а если не заработает, то и не будем списывать.

если все заработало - нажмите на баннеры!
Последнее редактирование: 06 июль 2019 19:29 от admin.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
06 июль 2019 19:38 #4219 от Andrustepan
Andrustepan ответил в теме Несколько подсетей
А давайте попробуем добавить 192.168.8.0/24.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
06 июль 2019 19:43 #4220 от admin
admin ответил в теме Несколько подсетей
Добавил, переподключите туннель. Проверьте наличие маршрута в "Инструментах".
Потом можно попробовать выполнить пинг со страницы Инструменты адреса 192.168.8.1

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
06 июль 2019 19:52 #4221 от Andrustepan
Andrustepan ответил в теме Несколько подсетей
Модем виден. Спасибо.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
06 июль 2019 20:04 #4222 от admin
admin ответил в теме Несколько подсетей
Что ж, хорошо, поздравляю! Я и не думал, что 192.168.8.1 будет доступен.
Оставляем? Коины спишу ближе к ночи.

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
06 июль 2019 20:14 #4223 от Andrustepan
Andrustepan ответил в теме Несколько подсетей
Оставляем. Благодарю.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.