Маршрутизация

[alexiusis]

Добрый день! Форумчане, очень нужна ваша помощь!
Есть центральный офис (192.168.44.0) в нем находиться mikrotik (192.168.44.98), используемый как маршрутизатор. Есть отдельная железка, прокси сервер (192.168.44.177). Есть удаленные офисы (192.168.45.0, 192.168.46.0 и т.д.), подключенные к центральному офису через провайдера по технологии VPN через mikrotik (192.168.44.98). Все пользователи, как центрального офиса, так и удаленных офисов могут пинговать друг друга, у всех есть доступ в Интернет через прокси сервер (192.168.44.177). С прокси сервера 192.168.44.177 так же пингуются все пользователи, как центрального офиса, так и удаленных офисов.
У удаленных пользователей сеть 192.168.45.0/24 шлюзом PON приставка 192.168.45.1, в настройках браузера прописан прокси 192.168.44.177 порт 8080.
Проблема заключается в том, что пользователи удаленных офисов не могут пинговать белые ip (это очень нужно для работы с одним хостом в Интернете, пусть будет 94.95.96.97).
Mikrotik:
Eth1 – 10.10.1.1 (приходит от провайдера)
Eth5 – 192.168.44.98 (ip mikrotik, подключен в LAN сети 192.168.44.0/24)
Eth4 – к интерфейсу подключен прокси сервер 192.168.44.177
Eth4 и Eth5 в Bridge

[Chupaka]

Приветствую. Т.е. VPN обеспечивает провайдер? А кто является шлюзом по умолчанию у провайдера? Сделайте трассировку из удалённого офиса к белому IP, сравните с тем, что видно в трассировке к прокси-серверу, например. Возможно, у провайдера VPN маршрутизируются только внутренние сети, и ему надо просто добавить шлюз по умолчанию на 192.168.44.98?

[alexiusis]

Добрый день!
Спасибо за ответ. Да, вы все правильно написали. Провайдер маршрутизирует внутренние сети. Я созванивался с провайдером и он добавлял для белого IP 94.95.96.97 шлюз по умолчанию на 192.168.44.98, трассировка c удаленного офиса доходит до PE 10.10.1.1 и все. Мой mikrotik (192.168.44.98) не знает куда дальше отсылать пакет, соответственно с mikrotik (192.168.44.98) белый ip тоже не пингуется.

[Chupaka]

Так, стоп, это белый IP адреса в Интернете или это адрес вашего роутера? Не совсем понял про "добавлял для белого IP 94.95.96.97 шлюз по умолчанию на 192.168.44.98".
Прокси (44.177) выходит в Интернет через роутер (44.98)?

[alexiusis]

Я чуть позже выложу схему подключения, так будет понятней.
К роутеру (44.98) подключены все удаленные офисы и центральный, прокси (44.177) в одной сети с центральным офисом и роутером (44.98).

[Chupaka]

Когда будете выкладывать - поясните чуть подробнее, что значит "подключены офисы". А то я думал, они подключены к провайдеру, предоставляющему вам VPN...

Роутер как в Интернет выходит (или должен выходить)?

[alexiusis]

Выкладываю схему

Безымянный.png

[Chupaka]

Ага, т.е. выход в Интернет - через прокси. А прокси сумеет смаршрутизировать пинг? Если да - то просто пропишите у микротика шлюзом по умолчанию адрес прокси: /ip route add gateway=192.168.44.177

[alexiusis]

Спасибо, попробую.