Не пингуеться роутер в локалке ро VPN

[david-lynch]

Всем дня доброго! Подскажите по такому вопросу. Есть 1 роутер микротик с локальным адресом 192.168.2.1 смотрит во внешку. 2 роутер микротик находиться в локалке с адресом 192.168.2.2. Подключаюсь с внешки по VPN к 1 роутеру. Что надо прописать что бы мог подключиться ко 2 роутеру? 192.168.2.2 может пинговать 192.168.4.1 с правилом в роут листе - DSt. address 192.168.4.0/24 Gateway 192.168.2.1. А 192.168.4.1 не пингует 192.168.2.2

[MOISNEG]

add chain=input action=accept protocol=icmp

[david-lynch]

add chain=input action=accept protocol=icmp

На каком роутере?

[MOISNEG]

Ды глянь вкладку фаервол 192.168.2.1
Там icmp input и forward

[david-lynch]

Не помогло

192.168.2.2 подключен к 192.168.2.1 через лан порт. wan смотрит в интернет, тока провайдер дает серый адрес и подключиться к нему через wan нет возможности

[MOISNEG]

Ты б для начала тада аккуратней изобразил!

[david-lynch]

Не получится ничего?

[MOISNEG]

Ты б для начала тада аккуратней изобразил!

[david-lynch]

Мне нужно к 192.168.2.2 подключиться с 4.1. По маку не пингуется ни 2.2 ни 2.1

А ты имеешь в виду с 2.2 пингануть 4.1. Он удален от меня.... Могу только на 2,1 заходить

[MOISNEG]

А ты имеешь в виду с 2.2 пингануть 4.1. Он удален от меня.... Могу только на 2,1 заходить

В #1 пишешь што с 2.2 пинг 4.1 есть.

[david-lynch]

Да с 2,2 пингую 4,1, но только с правилом в роут листе - DSt. address 192.168.4.0/24 Gateway 192.168.2.1. Отключаю правило пинг пропадает. Вот и думаю что надо видимо тоже в 4.1 какой то маршрут прописать.....

[MOISNEG]

192.168.2.2 подключен к 192.168.2.1 через лан порт. wan смотрит в интернет, тока провайдер дает серый адрес и подключиться к нему через wan нет возможности

Ну ты партизан-совсем запутал! Сервер впн на сером?Расскажи как?!
С маршрутизацией тож непонятно почему пингуется даж в одну сторону! В маршрутизации указывается Шлюз . А у тебя эт источник pref-src.

[david-lynch]

Все решил вопрос. На 2.2 прописал в роут листе - DSt. address 192.168.50.0/24 Gateway 192.168.2.1. Все запахало

[GarriAD]

/ip firewall nat
add chain=forward (или input) dst-address=192.168.1.1 in-interface=INT port=8292 protocol=tcp action=netmap to-addresses=192.168.1.2 to-ports=8291

Где INT=ваш интерфейс.
Теперь что бы подключиться к 1.2 вам надо в винбоксе ввести следущее, 192.168.1.1:8292