Проброс VPN в сеть

[prohodilmimo]

Добрый день.
Подскажите настроил L2TP +Ipsec и хочу чтобы пользователи имели доступ к внутренним ресурсам сети.
В инете два варианта:
1) это прописать в НАТ подсеть VPN с Action -masquerade
2) прописать роутинг

Подскажите какой из вариантов нужно выбирать или есть третий еще способ?

[KaNelam]

Маршрутизацию используйте. Второй вариант в вашем списке.

[xvo]

Если у вас подключаются именно конечные клиенты, то ни то, ни другое вам не надо.
У них и так должен быть доступ, если вы им его в firewall'е не запрещаете.

[prohodilmimo]

Маршрутизацию используйте. Второй вариант в вашем списке.

прошу прощения еще раз за тупой вопрос, я с микротиком только на Вы и настройку пока провожу по статьям.
У меня на vpn подсеть 192.168.50.0/24
в роутинге не подскажите как его правильно описать?

в dst address прописать 192.168.50.0/24
а в gateway основной шлюз внутри локальной машины?

[prohodilmimo]

Если у вас подключаются именно конечные клиенты, то ни то, ни другое вам не надо.
У них и так должен быть доступ, если вы им его в firewall'е не запрещаете.

да у меня подключаются удаленные клиенты к серверу, для работы в 1с и внутренними сетевыми папками.

Вопрос такой, а каким правилом надо разрешить пользователям VPN доступ внутрь сети ?
У меня дефолтные правила firewall ((

только тестирую и изучаю его

[xvo]

Вопрос такой, а каким правилом надо разрешить пользователям VPN доступ внутрь сети ?
У меня дефолтные правила firewall ((

В дефолтном и так разрешено.

[prohodilmimo]

Вопрос такой, а каким правилом надо разрешить пользователям VPN доступ внутрь сети ?
У меня дефолтные правила firewall ((

В дефолтном и так разрешено.

тогда странно что не работает(

[xvo]

тогда странно что не работает(

А что именно «не работает»?

Подсети разные для локалки и для впн?

[KaNelam]

На бридже включить прокси арп.

[Dmitrik]

Маршрутизацию используйте. Второй вариант в вашем списке.

прошу прощения еще раз за тупой вопрос, я с микротиком только на Вы и настройку пока провожу по статьям.
У меня на vpn подсеть 192.168.50.0/24
в роутинге не подскажите как его правильно описать?

в dst address прописать 192.168.50.0/24
а в gateway основной шлюз внутри локальной машины?

В gateway интерфейс впн подключения клиента. 192.168.50.0/24 - это пул адресов впн клиентов или локальная подсеть клиента? Маршрут нужен именно в локальную подсеть и обратный на клиенте, т.е. в подсеть главного микрота через впн соединение.