Administrace komentářů

Tak mám rozběhané spojení mezi B a C, ping ze zařízení v síti B projde na zařízení v síti C. Úplně stejně jsem nakonfiguroval i MK v síti A a připojil ho k B. Ping z vpn serveru na zařízení v síti A projde, ale když to zkusím z jiného zařízení v té B síti tak to zkončí na GW, nejde ani ping na adresu toho VPN klienta.

Klient A: síť 10.10.10.0/24, VPN klient 10.20.10.201

Klient C: síť 10.30.10.0/24, VPN klient 10.20.10.203

Server B: síť 10.20.10.0/24, IP 10.20.10.1, VPN server 10.20.10.254

test PC v B: IP: 10.20.10.105/24, GW 10.20.10.1

Ping ze zařízení 10.20.10.105:

• cíl 10.20.10.203 je funkční
• cíl 10.30.10.něco je funkční
• cíl 10.20.10.201 neprojde
• cíl 10.10.10.něco neprojde

přitom ze serveru to něco pingnu.

Přikládám i konfiguraci, FW prakticky žádnej.

server:
[admin@pobB] /ppp secret> print detail
Flags: X - disabled 
 0   name="l2tp_link_pobA" service=l2tp caller-id="" password="pwdA" profile=l2tpProfile remote-address=10.20.10.201 routes="" limit-bytes-in=0 limit-bytes-out=0 
 1   name="l2tp_link_pobC" service=l2tp caller-id="" password="pwdC" profile=l2tpProfile remote-address=10.20.10.203 routes="" limit-bytes-in=0 limit-bytes-out=0
 
[admin@remeri] /ip route> print detail 
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit  
 0 A S  ;;; gateway do ISP
        dst-address=0.0.0.0/0 pref-src=10.110.102.9 gateway=10.110.102.1 gateway-status=10.110.102.1 reachable via  ether1 distance=1 scope=30 target-scope=10 
 1 A S  ;;; Routa do pobA
        dst-address=10.10.10.0/24 gateway=10.20.10.201 gateway-status=10.20.10.201 reachable via  <l2tp-l2tp_link_pobA> distance=1 scope=30 target-scope=10 
 2 ADC  dst-address=10.110.102.0/24 pref-src=10.110.102.9 gateway=ether1 gateway-status=ether1 reachable distance=0 scope=10 
 3 A S  ;;; Routa do pobC
        dst-address=10.30.10.0/24 gateway=10.20.10.203 gateway-status=10.20.10.203 reachable via  <l2tp-l2tp_link_pobC> distance=1 scope=30 target-scope=10 
 4 ADC  dst-address=10.20.10.0/24 pref-src=10.20.10.1 gateway=bridge gateway-status=bridge reachable distance=0 scope=10 
 5 ADC  dst-address=10.20.10.203/32 pref-src=10.20.10.254 gateway=bridge,<l2tp-l2tp_link_pobC> gateway-status=bridge reachable,<l2tp-l2tp_link_pobC> reachable distance=0 scope=10 
 6 ADC  dst-address=10.20.10.201/32 pref-src=10.20.10.254 gateway=<l2tp-l2tp_link_pobA> gateway-status=<l2tp-l2tp_link_pobA> reachable distance=0 scope=10 

[admin@pobB] /interface l2tp-server> print detail
Flags: X - disabled, D - dynamic, R - running 
 0  DR name="<l2tp-l2tp_link_pobA>" user="l2tp_link_pobA" mtu=1450 mru=1450 client-address="158.199.17.219" uptime=34m58s encoding="cbc(aes) + hmac(sha1)"
 1  DR name="<l2tp-l2tp_link_pobC>" user="l2tp_link_pobC" mtu=1450 mru=1450 client-address="190.253.17.157" uptime=33m10s encoding="cbc(aes) + hmac(sha1)"
 
client A:
[admin@pobA] > /interface l2tp-client print detail
Flags: X - disabled, R - running 
 0  R name="l2tp_client" max-mtu=1450 max-mru=1450 mrru=disabled connect-to=vpn.pobB.cz user="l2tp_link_pobA" password="pwdA" profile=default-encryption keepalive-timeout=60 use-ipsec=yes ipsec-secret="xxx" allow-fast-path=no add-default-route=no dial-on-demand=no allow=pap,chap,mschap1,mschap2
 
client C:
[admin@pobC] > interface l2tp-client print detail 
Flags: X - disabled, R - running 
 0 R name="l2tp_client" max-mtu=1450 max-mru=1450 mrru=disabled connect-to=vpn.pobB.cz user="l2tp_link_pobC" password="pwdC" profile=default-encryption keepalive-timeout=60 use-ipsec=yes ipsec-secret="xxx" allow-fast-path=no add-default-route=no dial-on-demand=no allow=pap,chap,mschap1,mschap2