Due router mikrotik

[figheras]

Se il router gateway nn conosce le rotte per quella destinazione non puoi fare nulla!!

[kris89]

se invece rendo il server vpn gateway potrei risolvere ?

[kris89]

E come indirizzo quell'host:60000 remoto ad Internet ?

[kris89]

E se mettessi il client e server nella stessa subnet evitando conflitti ip ? Funzionerebbe ?

Il mio scopo è quello di inoltrare gli host remoti della sede B ad internet tramite il provider della sede A.
Per un periodo avevo creato dei piccoli server ubuntu e lanciavo dei tunnel ssh inversi... ma sono poco stabili e affidabili, io avrei bisogno di un tunnel stabile e affidabile. In giro ci sono aziende che utilizzano router mikrotik per questo scopo... Da qui il mio interesse. Spero in un aiuto nella ricerca della soluzione.

Codice: Seleziona tutto

# reverse tunnel ssh command
autossh -i /home/pi/.ssh/id_rsa -p 3000 -Ngf -R *:3204:192.168.3.1:80 reverse@xyz.no-ip.org
autossh -i /home/user/.ssh/id_rsa -p 3000 -Ngf -R *:3203:173.16.0.1:8080 reverse@xyz.no-ip.org
autossh -i /home/user/.ssh/id_rsa -p 3000 -Ngf -R *:3205:192.168.3.90:9000 reverse@xyz.no-ip.org


[figheras]

Usa il router che fa da server VPN come gateway, magari ti fai mappare tutte le porte sulla wan di quel router così bypassi il problema di farti ruotare gli ip sulla CPE, e puoi gestirti il NAT autonomamente!

[kris89]

Non ci riesco...
Potresti farmi un esempio per favore ?

[figheras]

192.168.99.70:60000<--R2+RProvider-->tunnelvpn<--R1+RProvider-->IPinternet:60000

Collegati sotto al router che tu hai chiamato R2 usando li la connessione.

[kris89]

E dovrei aggiungere delle regole di pre-post-routing ?

[figheras]

E dovrei aggiungere delle regole di pre-post-routing ?

Per andare sulla luna??
No assolutamente nn serve!

[kris89]

Capito..

Ma comunque non riesco riesco a raggiungere l'host in sede B da pubblico sede A : 60000...
Cosa sbaglio ?