Russian Users MikroTik | Форум пользователей MikroTik

Vlad-2 вы уверены что работает ??? Ведь для впн пользователей есть пул , но нет сети в настройках дхцп . Или скажите куда вы опцию 249 прикрутили ?

friis писал(а):Vlad-2 вы уверены что работает ??? Ведь для впн пользователей есть пул , но нет сети в настройках дхцп . Или скажите куда вы опцию 249 прикрутили ?

у меня другая ситуация, не совсем полностью ваша, и я использовал Option 121, так как у меня Линуксы были,
моя задача - давать было линуксам свою внутреннюю адресацию, давать сети локальные/служебные, и всё это делать автоматом через DHCP,
но при этом не мешать им работать через основной шлюз со своей адресацией реальной.

Ну у меня схожая задача , но куда воткнуть 121/249 ума не приложу

Ребят, я бы решил вопрос гораздо проще - прописал бы правила в  Firewall для подсети VPN запрещающее обращение "наружу"

Народ, есть идея, но пока не знаю как реализовать...
В общем т.к. для VPN соединений мы используем отдельный профиль (в ppp ---> profiles), а для профиля можно применять скрипты, то суть в том
скрипт при соединении создает маршрут для внутреннего ip, который микрот выдал пользователю и инет заварачивает на ip, с которого подключились
скрипт при отсоединении удаляет маршрут

внешний и внутренний IP пользователя известны, но не пойму будет ли это работать)))

А зачем скрипт?
Маршрут можно и прямо в профиле добавлять.