Добрый день! Прошу помочь начинающему. В саду собрана такая конфигурация. 4G модем в hilink (адрес 192.168.8.1) воткнут в usb роутера MR3020 с прошивкой openWRT (LEDE) (подсеть 192.168.1.1), который раздает интернет. Далее идет основной роутер Mikrotik с RouterOS (подсеть 192.168.88.1), получающий интернет от MR3020 и раздающий его по WIFI. К Mikrotik подключены также несколько устройств умного дома (esp8266). Поднят туннель до VPNKI от Mikrotika. Подключаясь напрямую по WIFI к Mikrotik я могу видеть все устройства сети 192.168.88.1, а также модем 192.168.8.1 и MR3020 192.168.1.1.
Подключаясь через прокси и туннель вижу естественно только сеть 192.168.88.1. Модем и MR3020 недоступны.
Можно ли как то настроить маршруты в mikrotik, чтобы видеть еще и подсети 192.168.8.1 и 192.168.1.1?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Эта задача распадается на несколько составных частей. Часть из них, скорее всего, сработает, а часть вряд ли.
1. Скорее всего, вы сможете обратиться из сети VPNKI к сети 192.168.1.0/24 (где находится ваш MR3020)
Для этого необходимо:
1.1. Прописать на сервере VPNKI еще один маршрут, 192.168.1.0/24 в дополнение к существующему сейчас маршруту 192.168.88.0/24 для туннеля user8547. Это сделать можно мне вручную на сервере, так как в веб-интерфейсе у нас такой возможности нет - там только один маршрут. Эта услуга немного платная, она называется ROUTE-RU-1 и стоит 40 коинов однократно за один маршрут. vpnki.ru/services/plan
1.2. Добавить статический маршрут на MR3020, который ведет к сети VPNKI. Ведь сейчас ваш MR3020 ничего не знает о сети VPNKI. А все что он не знает он будет отправлять по-умолчанию в Интернет. Добавьте на него маршрут 172.16.0.0/16 и вашу "другую" подсеть 192.168.11.0/24. Оба эти маршрута должны иметь адрес шлюза в виде адреса Микротика, который находится в сети 192.168.1.0/24 (вы его не указали)
2. Вторая часть задачи это доступ из сети VPNKI к модему с адресом 192.168.8.1 . С этим несколько сложнее. Можно конечно, прописать еще один маршрут на сервере VPNKI в дополнение к 192.168.1.0/24, как мы сделали бы это в п.1.1, но не факт что это сработает. Дело в том, что этот модем представляет из себя эмуляцию Ethernet по USB и как на самом деле в этом случае работает маршрутизация я не знаю. Если мы добавим этот маршрут на сервере VPNKI, то как поступить с действием, аналогичным п.1.2 - загадка.
Судя по постам на этом форуме кому-то удалось достучаться до USB модема. Но это неоднозначно. vpnki.ru/questions/support-forum/general...BF%D0%BE%D1%80%D1%82
Спасибо за ответ. Давайте попробуем прописать на сервере VPNKI еще один маршрут, 192.168.1.0/24 в дополнение к существующему сейчас маршруту 192.168.88.0/24 для туннеля user8547.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Добавил. Теперь вам нужно переподключить туннель, чтобы маршрут применился.
Увидеть его вы сможете на странице Инструменты - Таблица маршрутов.
Сообщите, получилось ли достучаться до MR3020
Хорошо, 40 коинов я спишу вручную чуть позже. Просто это не часто требуемая функция и мы ее не автоматизировали, вот вручную и делаю.
Ну а насчет доступа к модему на 192.168.8.1 надо думать. Я могу добавить 192.168.8.0/24. Если заработает, то тогда спишем еще 40 коинов за этот маршрут, а если не заработает, то и не будем списывать.