yden писал(а):Честно, я тогда не понял этот vpn. Например я в "тьме-таракани" выхожу в интернет, мне нужна домашняя сеть. Я по впн соединяюсь. Мне нужно каждый раз маршруты прописывать? Ладно я научусь это делать, а, сотрудники например. Им админа давать от микротика?
Вы не так понимаете механизм.
1) Вы где-то далеко. Подключаетесь (формируете) ВПН подключение. Вы подключились к роутеру в офисе
1.1) Вы временно (пока держится ВПН-сессия) протянули логическую связь между Вами и Вашим офисным роутером
1.2) Ваш офисный роутер должен, нет, он выдал Вам адресацию и это адресация заранее прописана в локальной сети
и Ваши компьютеры должны знать где искать эту сеть. (будем её называть подсеть для ВПН'а)
2) то есть Вы получили по ВПНу адрес 1.20, а на работе есть компьютер с адресом 56.100, сети 1.0/24 и сеть 56.0/24
должны друг другу быть известны и прописаны на роутере(ах) Вашей организации.
То есть с компьютера 56.100 при запуске трасеровки до 1.20, она должна хотя бы начаться и дойти до микротика, который
и оказывает услуги ВПН-подключения.
2.1) Вы должны с компьютера где поднята сессия ВПН сделать трасерт до 56.100 и проверить что она тоже хотя бы началась,
и пошла куда-то (до микротика?)
2.2) проверить, что между этими сетями настроена Именно маршрутизация и нету НАТа.
3) Профит