» Poradna » Počítačové sítě

Mikrotik - nepřístupnost vnitřní sítě z VPN

 |   |  Microsoft Windows 10 Chrome 105.0.0.0

Ahoj, potreboval bych poradit.Na mikrotiku (GW) jsem udělal Openvpn server.Adresy se rozdavaji ve stejnem subnetu jen v jiném poolu (DHCP 0.100-0.150, VPN 0.200 - 0.210).Když se pripojim na VPN, tak se dostanu do vnitřní (to je zamer) ale z vnitřní se nedostanu na zarizeni pripojene na VPN.jednoduse: ping z 0.101 na 0.201 neprochazi ale z 0.201 na 0.101 anonenapada nekoho kde bych mohl mit problem?

Mohlo by vás také zajímat

Odpovědi na otázku

avatar
 | Microsoft Windows 10 Firefox 105.0

Vime - musis mit na VPN adresy v jinem adresnim rozsahu, jinak si PC apod mysli, ze komunikuji se strojem v lokalni siti a marne se pres ARP snazi sehnat MAC adresu, misto aby byl provoz smerem do VPN posilan na defaultni branu (router).

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

to jsem zkousel ale nepovedlo mi pingnout ani vnitrni sit :D.. dnes to tedy vyzkousim v jinem rozsahu

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

Proveď "Masquerade" na rozsah openvpn-poolrozsah sej do Src. Address a Action "Masquerade"V tvém případě to bude koncovka: x.x.x.0/24 .. tedy subnet LAN včetně pool openvpn-pool*Já mám např. extra rozsah OpenVPN-pool mimo rozsah pool LAN

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

diky vyzkousim.. puvodne jsem delal pool mimo rozsah, tak jsem to mel i pred tim na debianu, ted se s mikrotikem ucim a je neco jineho :D

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Linux Chrome 102.0.5005.134

proč by to bylo něco jineho?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

pokud bych dal pool mimo rozsah, budu to potreba provest na oba smery?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

Nechápu dotaz.Pokud dáš VPN do jiného adresového rozsahu, tak komunikace z lokální sítě Mikrotika na vzdálený počítač je bez problémů. Počítač v kokální síti tu VPN- adresu nezná, tedy ji pošle do výchozí brány (mikrotika) a ten ji automaticky nasměruje do VPN.Komunikace ze vzdáleného počítače už je nepatrně složitější, protože neznámé pakety počítač nepošle do VPN, ale do své výchozí brány. Já mám v nastavení VPN zaškrknuté "Používat vzdálenou výchozí bránu" a pak to funguje bez problémů. Toto nastavení ti asi chybělo, jak jsi psal, že jsi to zkoušel a nefungovalo ti to.Druhá možnost je nastavit statickou routu pro lokální síť Mikrotika, že je pro ni brána IP-adresa VPN na Mikrotikovi.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

Překlep, kokální má být lokální :)Ta statická routa (poslední věta) by se dělala ve vzdáleném počítači, ze kterého se připojuješ přes VPN na Mikrotika.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

tak jsem to zkousel a vysledek je:pool je mimo rozsahz vpn pingnu neco v lokalni sitiz lokalni site nepingnu nic ve vpnnapady?

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Microsoft Windows 10 Firefox 105.0

Bez toho, abys podrobne popsal kde mas jake adresy, ne.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

192.168.0.0/24 LAN brana 0.110.8.0.2 - 10.8.0.5 dhcp vpn10.8.0.5 - fix ve vpn pro klienta na kterem testujiping z 192.168.0.87 na 10.8.0.1 - OKping z 192.168.0.87 na 10.8.0.6 - nOKping z 10.8.0.6 - na 192.168.0.87 - OK

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Microsoft Windows 10 Firefox 105.0

a to 10.8.0.6 se vzalo kde?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

pardon 10.8.0.6 je fix na vpn. omylem jsem napsal ten fix na 0.5

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Microsoft Windows 10 Firefox 105.0

A je to stroj s Windows? Nova Windows odmitaji odpovedet na ping, pokud neprichazi ze stejneho sitoveho rozsahu.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

ano je to windows.. nicmene mam na nem i jine profily a tam ping jde.. ale mozna je to nastavenim

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

na drouhou stranu obe strany jsou win a mezi nimi mikrotik a z jednoho win to na druhy prochazi a z druheho na prvni ne?

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Microsoft Windows 10 Firefox 105.0

Videl bych to spis na problem s klientem. Podle toho, co jsi napsal, ted uz na Mikrotiku problem neni.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

premyslim jak to vyzkouset :D

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Microsoft Windows 10 Firefox 105.0

Wireshark na obou koncich, pripadne "torch" na tom Mikrotiku.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

kamarade diky moc.. mam to.. nasel jsem ve win firewall povoleni na ping z jine ho rozsahu.https://prnt.sc/-29H8LyhNkKc

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Microsoft Windows 10 Firefox 105.0

Jojo, za malo!

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

Ne.. v tom to není.. Tahle úprava není nutná.. Vsadil bych se, že jen pingneš.. ovšem třeba ke sdílenému disku na PC nemáš přístup i když jsi se vzdáleným zařízením připojený do lokální sítě prostřednictvím OpenVPN.. ping je v takovém případě de facto k ničemu..

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

mam ve vnitrni siti homeassistant a na ten se vpn dostanu. predpokladam, ze kdyby to tim nebylo, tak bych se na nej nedostal, protoze by to zarizeni vlastne nevedelo kam odpovedet.Vyzkousim ale o vikendu

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Microsoft Windows 10 Firefox 105.0

Jakou adresu ma ten interface na Mikrotiku, na ktery je "povesena" VPN?

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

asi nechapu otazku ale vpn serveru ma 10.8.0.1

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 10 Chrome 105.0.0.0

pool je mimo rozsah: co do toho pořád pleteš pool? Připadá mi, že vůbec nechápeš, co to je a přisuzuješ zařazení do poolu nějaké zvláštní funkce nebo vlastnosti.Address pool je podmnožina adresního rozsahu sítě, seznam adres. Nic víc, nic míň. Zařazení do poolu nemá žádný význam, s těmi adresami se nic zvláštního neděje, nemění to jejich vlastnosti. Adresa ze sítě, která je v poolu, má naprosto stejné vlastnosti jako adresa ze stejné sítě, která v poolu není. Jenom jsme řekli DHCP-serveru, že má přidělovat adresy z tohoto seznamu (poolu). A DHCP server taky nedělá vůbec nic jiného, že jenom tu adresu přidělí automaticky, když jsi ji nepřidělil ručně.Chtěl jsi asi napsat, že adresní rozsah VPN (nebo že síť, kterou používá VPN) je mimo rozsah vnitřní sítě.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Microsoft Windows 10 Firefox 105.0

Jenze on je nema v jinem adresnim rozsahu. Ma jak lokalni sit, tak VPN ve stejnem /24 subnetu. Jen ma "na kazde strane" trochu jinou mnozinu adres, ale to nic neresi pokud jsou ve stejnem subnetu.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
 | Microsoft Windows 10 Firefox 105.0

Jenom to ne, proboha. Masquerade je pro jine ucely nez host-host komunikaci.

Souhlasím  |  Nesouhlasím  |  Odpovědět



Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
Konec českého poskytovatele internetu v přímém přenosu. Připomíná to krachující energetické firmy
Lukáš Václavík
CETINPoskytovatelé internetuPřipojení k internetu
Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

** Aplikace NewProfilePic se na Androidu stala hitem ** Můžete si v ní vytvořit profesionálně vypadající profilovky ** Pozor ale na agresivní cenovou politiku za Pro verzi

Martin Chroust
FotografieUmělá inteligenceMobilní aplikace
Samsung vystavuje na Designbloku. Na unikátní expozici navazuje prostor k vyzkoušení novinek řady Galaxy

Samsung vystavuje na Designbloku. Na unikátní expozici navazuje prostor k vyzkoušení novinek řady Galaxy

** Samsung vystavuje na letošním Designbloku v Praze ** Expozice kombinuje kruhovou projekční plochu se třemi roboty ** Na místě dostanete 10% slevu nebo nakoupíte ve Flexomatu

Martin Chroust
Skládací konstrukceSkládací displej
Nastal pravý čas na výměnu telefonu. Jak poznat, že ten váš už dosluhuje?

Nastal pravý čas na výměnu telefonu. Jak poznat, že ten váš už dosluhuje?

** Jak poznat, že váš telefon má nejlepší dny za sebou? ** Vypadá potlučeně, má pavučinu nebo nedostává aktualizace? ** Ukážeme si, kdy má smysl jeho oprava, a kdy už jen koupě nového

Martin Chroust
Prasklý displejVysloužilý mobilSmartphony
Tuto českou základnu plnou satelitů nesmíte vidět. V Mapy.cz je každá anténa pečlivě vyretušovaná

Tuto českou základnu plnou satelitů nesmíte vidět. V Mapy.cz je každá anténa pečlivě vyretušovaná

** Zapomeňte na rozčtverečkovaná místa, kterých si každý všimne ** Mapy.cz musely dokonale zakrýt desítky parabol ** Základnou se přitom na webu chlubí i její majitel. Kocourkov

Jakub Čížek
ČeskoMapy.czMapy
Kurvítka v základní výbavě, výrobci mají umělé zastarávání v malíku. Začalo to bateriemi, pokračuje softwarem

Kurvítka v základní výbavě, výrobci mají umělé zastarávání v malíku. Začalo to bateriemi, pokračuje softwarem

** Nejen mobilní výrobci jsou naučeni rok od roku prodávat stále více telefonů ** Tento trend se však zákonitě musí někdy zastavit ** Jenže, co naplat, když jsou starší zařízení „uměle“ nepoužitelná?

Martin Chroust
Prasklý displejBaterieAktualizace softwaru
Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

** Google umí kromě vyhledávání i spoustu dalších věcí ** Vybrali jsme více než 15 užitečných funkcí a schopností ** Stačí zadat do vyhledávače ta správná klíčová slova

Karel Kilián
TipyVyhledávačeGoogle
Skenujte telefonem. Podívejte se, co všechno umí bezplatná aplikace Microsoft Lens

Skenujte telefonem. Podívejte se, co všechno umí bezplatná aplikace Microsoft Lens

Aplikací pro skenování dokumentů je celá řada, nicméně Lens od Microsoftu těží z napojení na OneDrive nebo možností přímého exportu do Wordu.

Jakub Michlovský
NávodyMobilní aplikaceMicrosoft

Aktuální číslo časopisu Computer

Megatest: telefony do 7 000 Kč

Test Wi-Fi 6 mesh řešení

Nákup PC a Applu z druhé ruky

Úprava fotek z dovolené