Как подключиться с одного ПК на 2 VPN за одним белым IP?

Question

[Александр З]

Подскажите, есть удаленная сеть, IP белый 78.78.78.78 (все IP & PORTS вымышлены).
За белым IP два windows servera с поднятыми VPN (vpn настроен как точка точка).
Удаленная сеть - наружу стоит mikrotik на нем проброс внутрь
1723=>192.168.1.10:1723 для первого сервера (работает).
1722=>192.168.1.12:1723 для второго сервера.
Как настроить подключение VPN на windows 10 на второй сервак.
для первого просто настраиваем VPN стандартно на адрес 78.78.78.78 - Работает
Версия: для второго нужно на нестандартный порт 1722.
в виде 78.78.78.78:1722 - не прокатывает (возможно такой формат не предусмотрен).

Какие могут быть варианты?

PS: Вариант настройки сеть-сеть не предлагать. Схема нужна - если один сервак подмирает, чтобы была возможность зайти на второй сервак. И хотелось бы решить встроенными решениями.

PS2: Идея не знаю возможно или нет - на ПК в брендмауэре как-то прогнать одно из подключений VPN на другой порт 78.78.78.78:1722

Спасибо

Comments

[Александр З]

На микротике вижу входящее от себя на порт 1722, но подключится не может.

[shurshur]

Александр З, проблема в том, что если это PPTP, то реальный трафик идёт не по портам 1722/1723, а по протоколу GRE. Через TCP идёт только управляющий трафик. Надо завести 2 IP и с одного GRE пробросить на один сервак, а с другого - на другой. Но лучше VPN просто устанавливать с Mikrotik, это во всех отношениях правильнее.

[Александр З]

shurshur, я правильно понял, что надо второй белый ip адрес подключать?

[shurshur]

Александр З, правильнее всего воспользоваться советом из последнего предложния. Если уж прям так интересно поднимать VPN на самом сервере, я бы посоветовал заменить VPN на более адекватный, позволяющий не использовать GRE, например, OpenVPN. Покупать второй IP для такой незначительной вещи выглядит излишним.

[Александр З]

Я@shurshur, Я поэтому и хотел уточнить про 2 ip (не резонн).
Спасибо. Поразмышляю.

Answer 1

[Александр]

А точка-сеть не подходит? Хотя возможно вы это имели ввиду под "сеть-сеть"?
На микротике VPN с пробросом в сеть, в вашем случаи 192.168.1.0.
Ваш windows 10 подключается по VPN микротику и получает адрес вашей сети. Дальше подключаетесь к любому узлу вашей сети.

ЗЫ
Если вы пытались одновременно подключаться - то скорее проблема с маршрутизацией. Не может быть двух route для одного ip.

Comments

[Александр З]

Александр, сеть-сеть да как вариант, но я хотел еще иметь резервную точку входа, т.к. vpn на винде бывает подвисает.

[Александр]

Александр З,
Сеть-Сеть = это когда два маршрутизатора соединяют подсети
Точка-Сеть = это когда внешние клиенты подключаются к вашей сети через VPN

Сеть-Сеть у меня так и не получилась )))