Роутер с VPN и поддержкой USB модема.

[vqd]

ну это банальная маршрутизация, пропишите маршруты с обоих сторон и будет вам счастье

[maks48]

192.168.0.0/24 - это сеть за сервером, хоть она мне и не нужна, но пытаюсь настроить.
Так не работает. Что еще нужно сделать?
Спасибо

[vqd]

192.168.20.0 - замените на 192.168.20.1
Машрут
dst-address=192.168.0.0/24 gateway=192.168.20.1
С той стороны
dst-address=192.168.2.0/24 gateway=192.168.20.5

[maks48]

192.168.20.0 - этот маршрут микротик сам прописывает, его нельзя редактировать или остановить. Это адрес pptp сервера на длинке.

[Vladimir22]

если мне память не изменяет - Dlink там кажется 640L ?

если да - то затея гнилая ... я же вам отвечал уже ;-)

[maks48]

Да, Владимир. Так и есть, собираю знания по крупице.
Вот так всегда - служба поддержки говорит, что будет работать любой l3 туннель, а на самом деле...
Господа, а если на ПК в офисе запустить openVPN сервер, а микротик использовать в качестве клиента? При такой схеме я смогу получить доступ из офиса к удаленной сетке за микротиком?

[vqd]

Длинк в принципе гнилая затея, но я таких клиентов люблю т.к. они на длинках теряют кучу денег из за глюков и из за упырей которые чего то покрутят и свалят быстро. У таких клиентов истерика т.к. бизнес деньги теряет и вопрос цены для них уже не стоит )))
Жаль что разовые, 1 раз им сделаешь все и у них все работает

20.0 - это сеть Первый адрес в сети начинается с 20.1

[Vladimir22]

Дело все в том , что даже в спецификации 640L написан для "удаленных клиентов" . Я пологаю это просто новое название DI-804.

поэтому там на PPTP сервере будент только нат , и маршрутизировать в эту сеть он просто не умеет .
по поводу длинка, я могу и поспорить , например серия DFL , которую им передала стороняя компания - достаточно удачная, а вот породия DSR- именно пародия .

я тут третьего дня - точ в точ организовывал такую сеть , только микротиков со свистками было 4 штуки , в "голове" DFL210 . все настроилось и работает . как просто PPTP клиенты с виндовых машин видят всю сеть . так и удаленные хосты через PPTP туннель видят всех .... на все провсе ушло 2 дня на тим вьювере .
поэтому оценивать длинк по коробочкам DIR\DI - не стоит.

[vqd]

длинком печку разжигать хорошо. Горит замечательно. Это пожалуй лучшее что было из лично моей практики работы с длинком. Причем подходов было несколько но все крупные проекты завернули, один даже судом закончился.

[maks48]

Кхе-кхе
Вот вы специалисты в сетях, вам легко говорить. А я что-то вроде электрика
С pptp не вышло. Идея с openVPN (сервер на машине за длинком, микротик - клиент) тоже абсурдна? Вы же знаете заранее, а я - нет