Jump to content

Mikrotik VPN трафік


Recommended Posts

Доброго дня колеги.

Треба VPN так, щоб весь трафік не бігав через "контору" - а щоб туди йшов тільки трафік, який до контори.
Тобто якщо сидиш віддалено - то на гугл лазиш напряму, а на ресурси контори - через VPN

Як можна обійтися без забирання галочку на вінді шлюз по замовчування.
Бо коли забираєш галочку шлюз по замовчування то додатково на вінді потрібно маршрут прописати.

 

Гугл щось мовчить можливо хтось підкажите як це зробити ?

Link to post
Share on other sites

Якщо проблема вписувати маршрути та знімати галочку, то організуйте створення VPN зєднання та прописування маршрутів через скрипт

  • Like 1
Link to post
Share on other sites

ти хоча б написав який самt ВПН використовуєш. 

ОпенВПН дуже обрізаний на РОС6 (на РОС7 ще не користував), і не вміє пушити маршрути з серверу. Вирішується прописуванням маршрутів у конфіг підключення клієнтів. Але клієнтам можуть знадобитись права адміністратора. 

Link to post
Share on other sites
  • 2 months later...
В 30.01.2023 в 12:51, CaH4e3 сказав:

Доброго дня колеги.

Треба VPN так, щоб весь трафік не бігав через "контору" - а щоб туди йшов тільки трафік, який до контори.
Тобто якщо сидиш віддалено - то на гугл лазиш напряму, а на ресурси контори - через VPN

Як можна обійтися без забирання галочку на вінді шлюз по замовчування.
Бо коли забираєш галочку шлюз по замовчування то додатково на вінді потрібно маршрут прописати.

 

Гугл щось мовчить можливо хтось підкажите як це зробити ?

 

 

Можна не прописувати маршрут в вінді, якщо використовувати мережу класу B, або А.

192.168.0.0/24 не буде працювати.

10.0.10.0/24, або 172.16.0.0/24 - легко

Edited by Pasha_admin
  • Like 1
Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • By viktorrc17
      Є мікротік з білим ip 37.57.хх.хх Налаштований nat. Srcnat- masquerade
      Lan 192.168.0.1
      До нього підключено другий мікротік по dhcp 192.168.0.2 
      Налаштований nat. Srcnat- masquerade
      Lan 192.168.1.1
      До другого роутера підключено nanostation з адресою 192.168.1.5
      На першому мікротік прокинув порт на другій мікротік. ( Chain-dstnat.  Protocol-  tcp. Dst port 726.  Action - dst-nat. To adress 192.168.0.2  To ports 80)
      Доступ на другий мікротік по білому ір є. 
      Треба зробити доступ на nanostation з білого ір.
      Підкажіть, прописував по аналогії з першим мікротіком на 192.168.1.5. Нічого не вийшло
       
    • By defence_k
      Військовій частині ЗСУ дуже потрібні старенькі MikroTik RB751U(G)-2HnD або аналогічні. Наявність блока живлення та стан корпуса байдуже, живитися будуть по РоЕ. RB951 теж годяться, проте в них гірший радіотракт . 
      Будемо вдячні за кожен пристрій.
      PS не відмовимося від фахової консультації з побудови CAPsMAN
    • By Drader
      Продам маршрутизатор (роутер) Microtik CCR1036-8G-2S+



    • By valexa
      Всех преветствую. Куплю, возможно какой то аналог микротик, предлогайте рассмотрю все варианты. Всем мира.
    • By x-net
      Продам вживаний Mikrotik CRS326-24S+2Q+ : 24 порти 10Г, 2 порти 40Г, 2 блоки живлення. Прошу 15 тис.
×
×
  • Create New...