Как сделать подключение к микротику и его интернету с настройками фаервола удалённо

[thefade]

А почему не тонель в тонель? Можно ж открытый и без шифрования pptp, а в него уже wg. Всяк шустрее чем ipv6

можно, но я без понятия что к чему

[Inner]

А почему не тонель в тонель? Можно ж открытый и без шифрования pptp, а в него уже wg. Всяк шустрее чем ipv6

можно, но я без понятия что к чему

Устанавливайте pptp сессию. Получите внутренние статические адреса. А между ними уже wg спокойно настраивайте. В этой схеме достаточно что б на стороне сервера pptp был статичный внешний ip

[xvo]

Ну так разрешенные адреса поставьте 0.0.0.0/0 на клиенте.
А то он в WG пихает только то, что до самого микротика и в его сеть.
И DNS у него получается на самом себе?

[xvo]

В этой схеме достаточно что б на стороне сервера pptp был статичный внешний ip

А зачем в этой схеме pptp?

[Inner]

В этой схеме достаточно что б на стороне сервера pptp был статичный внешний ip

А зачем в этой схеме pptp?

Получить статичные адреса для wg с минимальными затратами в части служебных пакетов, мту и прочего. Или я изначально не правильно понял вопрос?)

[xvo]

Получить статичные адреса для wg с минимальными затратами в части служебных пакетов, мту и прочего. Или я изначально не правильно понял вопрос?)

Для того, чтобы поднять pptp нужен статический адрес на одной стороне.
Если он есть, то зачем поднимать pptp, если можно сразу поднять wireguard?!

[thefade]

Ну так разрешенные адреса поставьте 0.0.0.0/0 на клиенте.
А то он в WG пихает только то, что до самого микротика и в его сеть.
И DNS у него получается на самом себе?

тогда он тупо не пропускает ничего. ни интернет с компа, ни к микротику

[xvo]

Настройки WG c обоих сторон покажите.

[thefade]

Настройки WG c обоих сторон покажите.

сейчас не покажу - не дома. вечером обязательно скину. но у меня возникла мысль поднять pptp на микротике и привязать к нему ddns из mikrotik cloud. смогу ли я так его привязать? всё равно просто легче дать логин и пароль от впн, чем настраивать на каждого пользователя wg.

[xvo]

Тогда уж хотя бы L2TP+IPSec.
PPTP - оно совсем древнее и дырявое.