L2TP маршрутизация

[AndreyVictorovich]

Доброго дня! Подскажите пожалуйста, в чем проблема и как полечить? Есть кинетик с белым адресом, поднят L2TP до рабочей сети, прописаны маршруты с двух сторон, что бы я мог видеть рабочие сетки... И тут я не догоняю.... когда стоит галка NAT в Домашней сети, в настройках ктнетика, ничего не работает, могу дойти, только до удаленного роутера в рабочей сети. Как только снимаю галку NAT в кинетике, все тут же начинает работать, пакетики по сетям бегают, все рабочие сети вижу, все замечательно, но отваливается на кинетике интернет... не пойму, как развести эти два соединения, что бы и инет был и сетка удаленная виделась? Такое впечатление, что пакетики из рабочей сети в NAT кинетика упираются, не понимаю такого поведения, я ведь прописал все маршруты, которые смотрят на интерфейс L2TP и с галкой NAT, это не работает....  Заранее благодарен за помощь!

Edited July 27, 2020 by AndreyVictorovich

[corniger]

Замечу, вы упомянули интерфейс L2TP, похоже что сервер находится удаленно и именно Keenetic устанавливает к нему подключение, а не наоборот?

Когда включено автоматическое правило трансляции для определенного сегмента (стоит галка NAT в Домашней сети), трафик из этой сети поступает во внешние сети с адресом интерфейса устройства в этой внешней сети.

На входящий трафик непосредственное влияние этой настройки отсутствует. Однако, если говорить о трафике ответном, то разница разумеется будет, поскольку адрес отправителя разный. При включенном NAT это адрес интерфейса, который установлен у вас по L2TP, при выключенном - это адрес хоста, отправляющего запрос, так как подмены не будет происходить.

Пожалуйста, посмотрите статью.

[AndreyVictorovich]

9 hours ago, corniger said:

Замечу, вы упомянули интерфейс L2TP, похоже что сервер находится удаленно и именно Keenetic устанавливает к нему подключение, а не наоборот?

Да, именно Кинетик устанавливает соединение.

9 hours ago, corniger said:

На входящий трафик непосредственное влияние этой настройки отсутствует. Однако, если говорить о трафике ответном, то разница разумеется будет, поскольку адрес отправителя разный. При включенном NAT это адрес интерфейса, который установлен у вас по L2TP, при выключенном - это адрес хоста, отправляющего запрос, так как подмены не будет происходить.

Да, совершенно верно описали ситуацию, при включенном NAT запрос с адреса на интерфейсе L2TP, а мне нужно с хоста за интерфейсом... Для меня такое поведение не обычно, поэтому и озадачился. Спасибо за наводку.