Как прописать маршрут до домашней сети с офиса?

Question

[Игорь Кривинцов]

Добрый день, подскажите как прописать маршрут с офиса орг до домашней сети,
Я активировал PPTP сервер на микротик, создал юзера , ввел ip адреса для получения клиентам.скрин
Локальный ip специально выставил из другого диапазона ip адресов.Vpn клиент коннектится к роутеру , доступ к сети организации я получаю, могу зайти на сервер терминалов, а вот в обратную сторону я не могу зайти,с офиса на домашний комп, надо прописать маршрут, но не получается.Если есть возможность покажите как прописать маршрут. На роутере его надо прописать или на сервере с которого хочу зайти на домашний комп?
Сеть дома 192.168.88.x/24
Сеть орг 192.168.14.x/24
ip адрес клиента vpn 172.16.6.2

Comments

[nApoBo3]

Чем обусловлен такой "специфический" выбор пары ip адресов? Вы понимаете, что возможно множество граблей?
Маршрут к ppp узлу у вас есть, иначе у вас бы не работало ничего, обратный трафик бы не дошел.

[Игорь Кривинцов]

nApoBo3, Как то читал, что если ip адрес брать из той же подсети , то необходимо ставить на мосту rpoxy -arp , если ip адреса ставить не из диапазона ip сети предприятия, то это делать нет необходимости. Мне конечно не принципиально.Я могу и поставить из диапазона локальной сети орг.

[nApoBo3]

Игорь Кривинцов, зачем у вас local address и remote из разных подсетей? Зачем local address в сети предприятия?

Answer 1

[CityCat4]

А с чего Вы вообще решили, что у Вас что-то пойдет в домашнюю сеть? У Вас точка-точка соединение, клиент по pptp получил ОДИН IP в сети офиса, прописал себе этот маршрут и работает себе. Но чтобы работало в обратном направлении - нужно прописать маршрут через микротик на данный конкретный IP через данный конкретный интерфейс (и то я вовсе не уверен, что будет работать).
Для связи сеть-сеть обычно pptp не используют.

Comments

[nApoBo3]

Если он заходит на сервер терминалов, то обратный маршрут есть.

[hint000]

Для связи сеть-сеть обычно pptp не используют

Я использую. В целом нормально, только пришлось скрипты написать, которые при отваливании восстанавливают соединение.
Оффтопик: меня даже однажды на собеседовании чувак завалил, когда я упомянул, что на текущей работе применяю OpenVPN и PPTP. Дескать, PPTP небезопасен же и всё с вами ясно. :) Ну я не учёл, что у чувака профдеформация на фоне КИИ.

[theurs]

я использую. а что еще микротики предлагают? ipsec/openvpn/sstp тормозят, gre ipip требуют белых ип с обоих сторон и не дают никаких преимуществ
недавно добавили wireguard но в обмен на "стабильную" бетку/ скорость получше чем у ipsec но все равно далеко до pptp

Answer 2

[TheBigBear]

Доступ к обоим микротикам?
Там где поднят сервер PPTP:
В PPP-Interface:
Создай интерфейс с именем наприме PPP-HOME и привяжи к пользователю под которым подключается домашний микротик (Pinta.mikrotik)(это чтобы динамический не создавался)
На картинке ошибка
Local address должен быть из той же подсети что и remote address
Пропиши маршрут до домашней сети
/ip route
add distance=1 dst-address=192.168.88.0/24 gateway=PPP-HOME
или
add distance=1 dst-address=192.168.88.0/24 gateway=172.16.6.1 (local address - но так не есть хорошо)

На домашнем:
/ip route
add distance=1 dst-address=192.168.14.0/24 gateway=PPP-OFFICE (имя твоего PPP-клиента)
или
add distance=1 dst-address=192.168.14.0/24 gateway=172.16.6.2 (remote address)

Я это фигней перестал страдать когда разобрался с OSPF - теперь динамические маршруты сами создаются

Comments

[Игорь Кривинцов]

Не, у меня один микрот и ПК с PPTP подключением к этому микроту

[TheBigBear]

"у меня один микрот и ПК с PPTP подключением к этому микроту"
Вот с этого надо и начинать
"а вот в обратную сторону я не могу зайти,с офиса на домашний комп"
Как именно зайти? RDP? VNC? расшаренные диски?
Может проблема в другом? Файервол не пускает? на домашнем компе "удаленный рабочий стол" включен? ICMP разрешен? 172.16.6.2 в офисе пингуется?
попробуй поставить TightVNC на домашнем компе (он сам в файерволе дырку делает) и с работы постучаться клиентом на IP 172.16.6.2
(Если что - VNC пользует порт 5900)