Как вы попадаете на этот OVPN сервер из интернета?todorowski писал(а): ↑19 май 2024, 17:49 Имею OVPN Server, поднятый на микротике, имеющий свой пул адресов:
Микротик настроен в режиме бриджа, то есть доступ в интернет и DHCP сервер располагаются на другом роутере.
Интерфейсы OVPN как настроены? Какие адреса на бридже? Как он подключен к другому микротику? На этом микротике таки есть маршрутизация? Какие маршруты расписаны?
Куда подключена SMB машина?
Зачем НАТ? Достаточно маршрутизации. Добавьте маршруты на главном роутере до сети 10.10.72.0/24 и все заработает.todorowski писал(а): ↑19 май 2024, 17:49 Для доступа к локальной сети и к интернету настроен NAT с маскарадом, прокидывающим пакеты от VPN'овского пула адресов (10.10.72.0/24) до бриджа:
В чём может быть проблема?
Но. У микротика и у авторов OVPN разные мнения о масках сети в VPN .
У микротика все четко работает, когда один микротик к другому по OVPN присоединяется.
Если другие клиенты - начитаются вопросы с настройками. В свое время микротик не корректно работал с маской, отличной от /32 (какую маску не указывай в настройке, эта маска распространялась только на клиента, на сервере интерфейс всегда поднимался с маской /32), а штатный виндовс клиент не корректно работал с этой маской, вообще не подключался с настройкой /32.
Но это было года 2 назад. У меня даже есть в результате переписки с оф саппортом рекомендация использовать другой ВПН клиент :)
Как с этим сейчас не знаю. Но интересно. Если будет настроение - опишите, пожалуйста.