Mam mikrotik, ktery ma 2 verejny IP a rozdilny brany. Automaticky se prepne zalozni linka pri vypadku hlavni. Se svetem muzu komunikovat po obou IP bez problemu. Problem nastava v tom, kdyz chci rozjet l2tp na IP adresu, kteru se nejde zrovna do internetu. l2tp dorazi na mikrotik, ale zpet se nevraci z IP adresy na kterou sla, ale z IP adresy, kterou ochazi vsechno do internetu. Mikrotik dela i NAT. NATuji jen ip v lokalni siti. Kdyz udelam NAT, ze vsechno co pujde na port UDP1701, se zmeni na IP na ktere to prislo, tak se nic nemeni.
Jestli mas nastavene 2 brany a failover, tak nejspis pouzivas policy routing/routing mark. Prave tim muzes napriklad nastavit, ze L2TP provoz pujde vzdy pres branu X.
Pokud potrebujes L2TP na oba interfacy, budes muset zrejme delat nejaky connection marking, abys mel podle ceho rozlisit, odkud to ktere spojeni prislo...
Nebo zarid preklad adres nekde pobliz protejsiho bodu, aby L2TP provoz z Y vypadal jako z X.
__________________
Be smart, use TROSCs!
T.R.O.S.C. ... The Really Old yet Sufficient Computer
19.05.2009 v 18:53
