VPN на Микротике

[sdgadmin]

Помогите решить задачу. Имеется микротик, на котором создал впн ((VPN-PPTP)). Из вне подключаюсь по впн к микротику. Но вот сети которая за микротиком не вижу... что тужно настроить еще...когда создаю юзера для vpn даю ему адреса Local - 192.168.1.26 Remote - 192.168.1.45. Адрес микротика 192.168.1.1 Подскажите плиз...

[Prime]

трассируй

[flexz]

трассируй

от сюда

[sdgadmin]

трассируй

от сюда

очень информативный ответ... спасибо...

[SHARAHOME]

Помогите решить задачу. Имеется микротик, на котором создал впн ((VPN-PPTP)). Из вне подключаюсь по впн к микротику. Но вот сети которая за микротиком не вижу... что тужно настроить еще...когда создаю юзера для vpn даю ему адреса Local - 192.168.1.26 Remote - 192.168.1.45. Адрес микротика 192.168.1.1 Подскажите плиз...

Мануалы тут http://sharahome.at.ua/load/1-1-0-33 проверь по мануалам ВНИМАТЕЛЬНО настройки ВПН , если ниче неясно то специяльно для ДИТЕЙ ПРИРОДЫ там даже есть видео как правильно настроить ВПН

[matrit]

ты получаешь маску по впн 255.255.255.255 тебе надо на мт создать промежуточную сеть с которой будешь получать айпи типа 192.168.2.1

[spaul]

1. Создаешь бридж к примеру под названием LAN. В нем ставишь ARP=proxy-arp

2. К єтому бриджу добавляешь порт который смотрит в локалку.

3. Бриджу назначаешь адрес (предположительно тот который ранее был на внутреннем интерфейсе)

4. Создаешь профиль PPP-Pptp в котором Local Address = адресу бриджа, Remote Address = pptp, и самое главное Bridge = lan (ну или смотря как назвал свой бридж).

5. Создаешь пользователя, у которого Service = pptp, Profile = имя профиля который создал в п.4.

 

Вот и вся петрушка. Суть в том, что пока ты не подключился по впн - твой бридж ничем не отличается от обычного интерфеса, а когда подключаеш впн то твой pptp-server бриджится с внутренним интерфейсом.

[sdgadmin]

3. Бриджу назначаешь адрес (предположительно тот который ранее был на внутреннем интерфейсе)

не совсем понял ето предложение.. как назначается адрес бриджу? и как узнать адрес втутреннего интерфейса?

[spaul]

Ты написал что у тебя аддресс микротика 192.168.1.1 (ето скорее всего и есть нужный адресс внутреннего интерфейса).

 

ip address add interface=lan 192.168.1.1 netmask 255.255.255.0

 

Либо если через винбокс то заходишь в IP > Addresses, нажимаешь добавить (красный плюс) и указываешь Address = 192.168.1.1/24 , Interface = lan.

 

Под "внутренним" имеется приватный аддрес для взаимодействия с пользователями. Ну тоесть вот примерно так

 

Твой провайдер <-> ((внешний интерфейс) Mikrotik (внутренний интерфейс)) <-> (локальная сеть(192.168.1.0/24)).

[sdgadmin]

Возник еще один вопрос.... Поробовал подключиться от другого провайдера и возникла проблема что в первом посте... не вижу сети за микротиком.. если в сети одного провайдера то проблем никаких нет... вижу всю сетку...

Как исправить ситуацыю?

[winbox]

создайте отдельно раздел "Вопросы по МТ для детей природы"