Russian Users MikroTik | Форум пользователей MikroTik

Здравствуйте, образовалась следующая проблема- есть windows server 2008 на нем поднят pptp vpn из удаленного офиса подключаюсь к нему mikrotik pptp client, сеть в главном офисе 192.168.0.0 в филиале 192.168.5.0 из филиала я пингую 192.168.0.0 а из офиса удаленный филиал нет, на запросы отвечает только ip который выдан моим dhcp клиенту vpn 192.168.0.60 например. Спасибо за ответы.

То есть удаленная и домашняя сеть у вас в одном адресном пространстве?

Нет.. как в одном, в офисе 0.1 удаленная 5.1 адрес 0.60 получает впн клиент, т.е. интерфейс созданный в роутере как pptp client

как я понял нужно на строить статическую маршрутизацию в windows server но какой написать маршрут?

Ну если ваша сеть не прописана на маршрутизаторах в конторе и не применяется динамическая маршрутизация то можно костыль прикрутить.

Врубите маскарадинг в офисную сеть, только в маскарадинге пропишите в каком случае маскарадить, а то инет отвалится

Спасибо.. в офисе ничего не прописано.. Маршрутизация статическая, а про маскарадинг можно подробней?

сегодня тоже попытался на такой же модели поднять vpn pptp,
pptp клиента поднял, соединение есть, но трафик не ходит(, нат и фаер по умолчанию, не конфижил

Ип - фаервол - нат

В дст адрес пишем сети офиса в аут интерфейс ставим впн интерфейс до офиса ну и в акшен включаем маскарадинг.

hexx писал(а):сегодня тоже попытался на такой же модели поднять vpn pptp,
pptp клиента поднял, соединение есть, но трафик не ходит(, нат и фаер по умолчанию, не конфижил

трафик и у меня не ходил пока не настроил в ip--routes маршрут, делал я это по мануалу,
у меня проблема в другом сейчас, трафик не ходит обратно в локалку удаленного офиса.

vqd писал(а):Ип - фаервол - нат

В дст адрес пишем сети офиса в аут интерфейс ставим впн интерфейс до офиса ну и в акшен включаем маскарадинг.

не работает, я с сервера должен пинговать сеть которая за микротиком?
и у меня есть правило в нате, мне создать второе или править существующее?