orbb Ahoj, snazim se udelat spojeni mezi dvema podsitemi (obrazek jak to vypada zde: :-( uz jsem nad tim produmal asi 3 hodky a nevim. Diky moc za cas.
georgee Těžko takto říct, ale má Router Mikrotik 1.2.3.4 (veř IP) routu na tu sít 192.168.4.0/24 na VPN tunel? A pak taky Router Mikrotik 1.2.3.5 (veř IP) routu na 192.168.4.0/24 směrovanou na 192.168.3.252?
ludvik Ping je párek. Jedním směrem jde Echo request a zpět Echo reply. Čili pokud to jedním směrem jde a druhým ne, v routovací tabulce to nejspíš nebude (což napovídá, že až skoro do konce to projde i v prvním případě). Co zbývá? Firewall.
orbb Ne, nema. routu jsem vytvarel jako 192.168.4.0/24 na 192.168.3.252 ale napise mi unreachable, ackoliv si na tu IP pingnu :(. Ano, ma :)
orbb Ping je párek. Jedním směrem jde Echo request a zpět Echo reply. Čili pokud to jedním směrem jde a druhým ne, v routovací tabulce to nejspíš nebude (což napovídá, že až skoro do konce to projde i v prvním případě). Co zbývá? Firewall. Pro testy firewall vypnut. Nepomohlo.
georgee Traceroute nebo tracert na 192.168.4.xxx z 192.168.1.xxx kde to skončí, tam hledat problém, když nepomohl firewall.
orbb Tracert mi rekne ze to jde na prvni router a odtud jiz na verejnou IP druheho routeru (coz nevim zda je spravne podle me by to melo jit skrze VPN na privatni IP) a potom na routery poskytovatele.
georgee Tracert mi rekne ze to jde na prvni router a odtud jiz na verejnou IP druheho routeru (coz nevim zda je spravne podle me by to melo jit skrze VPN na privatni IP) a potom na routery poskytovatele. Jaká je routa pro tu sít 192.168.4.0/24 na tom Routeru Mikrotik 1.2.3.4?
georgee 192.168.4.0/24 na GW: 192.168.3.252 ale je unreachable :( Jestli to chcete směrovat tunelem tak routa by měla vypadat 192.168.4.0/24 na IP tunelu (Routeru Mikrotik 1.2.3.5) ne veřejnou IP. To samé i pro 192.168.3.0/24. Tak by to mělo jít přes tunel.
orbb Tunel je IPsec LANtoLAN, takze IP tunelu muze byt bud verejna IP nebo privatni IP LAN rozhrani. Zkousel jsem oboje, s verejnou IP je routa reachable ale posun neni, s LANovou ip je routa unreachable.
