Маршрутизация при использование GRE

Discussion in 'Маршрутизация' started by vakym, Aug 21, 2017.

  1. vakym

    vakym Новый участник

    Добрый день.
    На данный момент общая схема сети такая.
    Сторона 1
    Сервер(proxmox) с виртуальными машинами.
    Настроен виртуальный свитч. Все виртуалки находяться за NAT и получают ip по dhcp от этого свича.
    На нем есть ВМ с ip 192.168.12.2

    Сторона 2
    Локальная сеть с роутером RB2011UiAS-2HnD.
    Адреса в локальной сети 192.168.64.0/24

    Между Стороной 1 и Стороной 2 поднят GRE туннель. (без ipsec)
    Настройка стороны 2 производилась по инструкции (ссылка)

    Проблема в следующем.
    Если мы пингуем ВМ 192.168.12.2(сторона 1) на роутере (сторона 2), то пинг проходит.
    Если мы пингуем ВМ 192.168.12.2(сторона 1) на любой локальной машине из подсети 192.168.64.0/24 (локальная сеть роутера), то пинг не проходит.

    Разрешающее правило в файволе микротика создал.
    Маршрут как в инструкции прописал.

    Подскажите в чем может быть проблема?

    P.S.
    Заодно если подскажете годную инструкция по настройке gre over ipsec(со стороны микротика все понятно, нужна инструкция, которая поможtт настроить proxmox), то буду очень благодарен.
     
    Last edited: Aug 22, 2017
  2. vakym

    vakym Новый участник

    Тему можно закрыть.
    Разобрался сам.
    Забыл поднять разрешающее правило выше запрещающих.

    P.S.
    Вопрос по поводу инструкции ещё актуален.
     
  3. Илья Князев

    Илья Князев Администратор Staff Member

    Нету у меня инструкции по Debian