Как иметь доступ к локальной сети Mikrotik, но при этом не передавать трафик по VPN?

Question

[Нодир Маликов]

Сразу говорю, я новичок и мало чего знаю про Mikrotik.
Из-за того, что в интернете я не смог найти то, я пишу здесь.

У моей компании есть два сервера для SIP телефонии и диспетчерской такси. Серверная находится вне нашего офиса.
Для того чтобы операторы могли работать - требуется VPN подключение. Но проблемы начинаются когда кто-то из подключенных к VPN скачивает что-то, смотрит видео, заходит в какой-то сайт. А именно из-за трафика более 10-15 Mbps все подключенные к VPN страдают (звонки не принимаются, заказы не оформляются и т.д.).

Возможно ли, чтобы трафик в глобальную сеть не шел по VPN, но в то же время подключенные могли подключаться к локальной сети Mikrotik?

Тип VPN: L2TP с сертификатом

Что я уже пробовал:

Пробовал отключить вот эту первую галочку с настроек IPv4 и вторую тоже.
Если отключить, то трафик в глобалку действительно не идет по VPN, но невозможно достучаться к локальным адресам Mikrotik.
--
Друг посоветовал ввести такую команду в консоли Windows:

route add -p 192.168.100.(адрес сервера телефонии) mask 255.255.255.255 192.168.99.1

Но не сработало.

Comments

[Valentin Barbolin]

Покажи вывод ipconfig /all

[MaxKozlov]

Можно настроить на микротике файрвол/политики VPN так чтобы трафик шёл только в локалку, но не в интернет.
Более конкретных советов никто не даст, так как конкретики по вашим настройкам тоже нет

[Gregory]

да вам правильно посоветовали:
route add -p 192.168.100.(адрес сервера телефонии) mask 255.255.255.255 192.168.99.1

уберите галку тогда трафик не пойдет весь через впн
а командой что вам дали вы добавите маршут до нужного сервера например
route add -p 192.168.100.200 mask 255.255.255.255 192.168.99.2 -p
или так
route add -p 192.168.100.200 192.168.99.2 -p

вместо 192.168.100.200 - ваш IP сервера
вместо 192.168.99.2 - ваш внутрений IP впн

также есть программа www.nirsoft.net/utils/network_route_view.html для новичков возможно будет удобнее ей добавлять маршруты

Answer 1

[Drno]

Возможно. Для этого достаточно снять галочку - использовать удаленный шлюз

И прописать роут(маршрут) до нужного IP/подсети в системе клиента

Либо использовать опенвпн и их настройку push route

Ну и еще вариант. Наймите сисадмина)

Answer 2

[1rV1N]

Не обязательно роуты прописывать.
Убери так же галлу с "Отключить добавление маршрутов, основаное на классе"