Добрый день.
Суть проблемы следующая:
1) Имеется провайдер, при подключении на WAN порт он раздает автоматически локальную сеть + интернет (динамический ИП)
2) Так же у провайдера была куплена услуга "Статический IP". Реализуется подключение с помощью vpn соединения.
Подключение я создал, статус у него "Сonnected".
Но основная проблема в том, что даже при подключенном \vpn соединении, в интернете светится динамический IP.
Как решить эту проблему, чтобы интернет весь шел через vpn соединение
VPN подключение
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
- Сообщения: 417
- Зарегистрирован: 25 июн 2013, 18:12
mcluch писал(а):Добрый день.
Суть проблемы следующая:
1) Имеется провайдер, при подключении на WAN порт он раздает автоматически локальную сеть + интернет (динамический ИП)
2) Так же у провайдера была куплена услуга "Статический IP". Реализуется подключение с помощью vpn соединения.
Подключение я создал, статус у него "Сonnected".
Но основная проблема в том, что даже при подключенном \vpn соединении, в интернете светится динамический IP.
Как решить эту проблему, чтобы интернет весь шел через vpn соединение
С помощью какого подключения подключаетесь к инету? Вскорее всего проблема у провайдера
-
- Сообщения: 7
- Зарегистрирован: 16 окт 2013, 08:16
wolf_ktl писал(а):mcluch писал(а):Добрый день.
Суть проблемы следующая:
1) Имеется провайдер, при подключении на WAN порт он раздает автоматически локальную сеть + интернет (динамический ИП)
2) Так же у провайдера была куплена услуга "Статический IP". Реализуется подключение с помощью vpn соединения.
Подключение я создал, статус у него "Сonnected".
Но основная проблема в том, что даже при подключенном \vpn соединении, в интернете светится динамический IP.
Как решить эту проблему, чтобы интернет весь шел через vpn соединение
С помощью какого подключения подключаетесь к инету? Вскорее всего проблема у провайдера
Проблемы у провайдера нет, т.к если подключаю любой другой роутер, например длинк, там все отлично.
Подключаюсь с помощью подключения pptp. Прикладываю скрины
-
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
/ip route print
/ip firewall nat print
Выложите
/ip firewall nat print
Выложите
Есть интересная задача и бюджет? http://mikrotik.site
-
- Сообщения: 7
- Зарегистрирован: 16 окт 2013, 08:16
vqd писал(а):/ip route print
/ip firewall nat print
Выложите
Выкладываю скрины.
10.150.90.64 - Локальный IP полученный от провайдера по dhcp + интернет (динамический ip)
91.202.205.121 - Это как раз статический IP через который нужно пустить весь интернет
-
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
Маскарадинг у вас в первый интерфейс отправляет пакеты, а надо в ВПН
И маршрут основной неактивен.
Ваши параметры подставьте
/ip route add gateway=10.224.158.1 routing-mark=to_flex
/ip route rule add dst-address=10.255.255.254 table=to_flex
И маршрут основной неактивен.
Ваши параметры подставьте
/ip route add gateway=10.224.158.1 routing-mark=to_flex
/ip route rule add dst-address=10.255.255.254 table=to_flex
Есть интересная задача и бюджет? http://mikrotik.site
-
- Сообщения: 7
- Зарегистрирован: 16 окт 2013, 08:16
vqd писал(а):Маскарадинг у вас в первый интерфейс отправляет пакеты, а надо в ВПН
И маршрут основной неактивен.
Ваши параметры подставьте
/ip route add gateway=10.224.158.1 routing-mark=to_flex
/ip route rule add dst-address=10.255.255.254 table=to_flex
Вы указали параметры:
gateway=10.224.158.1
dst-address=10.255.255.254
Какие IP адреса нужно указать мне?
У меня:
Локальные адреса(полученные от провайдера по dhcp):
IP: 10.150.90.64
GW: 10.150.90.1
VPN (Cтатический IP):
IP: 91.202.205.121
GW:91.202.205.200
-
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
/ip route add gateway=xxx.xxx.xxx.xxx routing-mark=to_flex - шлюз во внутренней сети
/ip route rule add dst-address=yyy.yyy.yyy.yyy table=to_flex - Адрес ВПН сервера
/ip route rule add dst-address=yyy.yyy.yyy.yyy table=to_flex - Адрес ВПН сервера
Есть интересная задача и бюджет? http://mikrotik.site
-
- Сообщения: 7
- Зарегистрирован: 16 окт 2013, 08:16
vqd писал(а):/ip route add gateway=xxx.xxx.xxx.xxx routing-mark=to_flex - шлюз во внутренней сети
/ip route rule add dst-address=yyy.yyy.yyy.yyy table=to_flex - Адрес ВПН сервера
Если мы указываем:
/ip route add gateway=10.150.90.1 routing-mark=to_flex
/ip route rule add dst-address=10.200.200.9 table=to_flex (адрес впн сервера)
То интернет вообще отрубается
-
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация: