Как завернуть vpn траффик c mikrotik на роутер?

Question

[slamok88]

Имеется роутер на который приходят автоматические настройки провайдера, за которым находится свич к которому подключены клиенты. Также есть микротик который необходимо подключить в роутер и настроить таким образом чтобы траффик с поднятого на нем клиента vpn (pptp) возвращался обратно на роутер и дальше уходил клиентам.

Mikrotik hap ac2

Роутер TP-Link AC1200 720R работает в режиме шлюза (не имеет встроенного vpn клиента)
IP роутера 31.XXX.ХХ.138
Шлюз 31.XXX.ХХ.1
DHCP 192.168.0.1

Как поднять vpn (pptp) упускаю, так как с этим проблем нет. Остается вопрос, чтобы понять как желательно через быструю настройку (QuickSet) настроить микротик и что добавить в правила?

P.S. Прошу сразу варианты с перестановкой оборудования исключить, интересует только так как на схеме. Это рабочая схема, ранее уже была такая настройка, но делалось не мною. Видел сам, но не помню какие правила были на микротике и роутере, их было по одному на устройстве.

Comments

[Bermut]

Также есть микротик который необходимо подключить в роутер и настроить таким образом чтобы траффик с поднятого на нем клиента vpn (pptp) возвращался обратно на роутер и дальше уходил клиентам через свич.

Признать честно, я не понимаю, что это за магическая схема предложена, не могли бы для начало или более понятно расписать, или нарисовать желаемую схему хождения трафика.

[Bermut]

Или могу предположить. Вы хотите чтобы клиенты pptp туннеля имели связанность с локальною сетью за свичем?

[slamok88]

Bermut, Требуется чтобы клиенты могли получать траффик vpn с микротика, потому как софт подключается к серверу БД через vpn

[Valentin Barbolin]

Имеется роутер на который приходят автоматические настройки провайдера, за которым находится свич к которому подключены клиенты.

Почему бы не поменять их местами, сделать микротик основным роутером?

[Bermut]

slamok88, tp-link не умеет в pptp клиент? А вообще, раз у вас есть микротик, уберите tp-link куда подальше(желательно в помойку). Если нет, то могу предложить следующее, или все сделать на микротике, или костыль в лице подключение микротика ко свичу, настройка на микротике postrouting ната для локальной подсети, на устройствах в локальной сети прописывать маршрут до pptp подсети через микротика.

[slamok88]

Valentin Barbolin, В этом и нюанс, требуется чтобы было именно в такой последовательности

[slamok88]

Bermut, Роутер никуда убирать нельзя, в иначе напрямую я бы сделал все за 2 минуты....добавил схему

[Bermut]

slamok88, Я не уверен что tp-link умеет в разделение vlan, так что или реализуйте через тот вариант, что я предложил выше, или то же самое, но вместо прописки маршрута на каждом локальном узле через микротик, можно прописать маршрут в tp-link(хотя опять же, я не уверен что он умеет в маршруты)

[Valentin Barbolin]

slamok88,
Вариант 1. Поставить микротик посередине (между роутером и свичем), на основном роутере настроить DMZ.

Варинат 2. Если основной роутер умеет работать со статическими маршрутами, то вполне реально на нем завернуть трафик в сторону микротика, а потом в VPN.

[slamok88]

Valentin Barbolin, в микротик заворачиваться весь траффик нельзя, требуется вернуть vpn траффик из микротика на роутер и дальше клиентам отдать на свич. Перестановка оборудования исключена

[Valentin Barbolin]

slamok88, Тогда вариант 2.

[slamok88]

Valentin Barbolin, Это конечно здорово, но требуется конкретика пошагово по настройке. P.S. Настройка невозможна потому как это требуется сделать на месте или же удаленно, увы моя локация совсем в ином месте. Поэтому требуются детали для человека который будет на месте выполнять работу, причем в телефонном режиме

[Valentin Barbolin]

slamok88,
1. Подключить микротик в локальную сеть.
2. Сбросить к заводским с удалением всех правил firewall установив галочку "no default config"
3. Включить DHCP клиент на микротик для получения IP из локальной сети.
4. Поднять pptp VPN
5. Включить NAT для pptp интерфейса если нет обратного маршрута на VPN сервере.
6. На основном роутере прописать маршрут через микротик для необходимых сетей.

[Alexey Dmitriev]

slamok88, требовать "пошаговые инструкции" запрещено правилами ресурса.

[Disel0k]

на роутере пропишите маршрут к впн клиентам через микротик или закройте их адреса правилам source nat

Answer 1

[Drno]

На микротике включить NAT и выдать его юзерам по dhcp как шлюз
Если надо только до опр IP и ТПлинк умеет в статические маршруты - можно попробовать через этот момент решить.

Но вообще правильно - выкинуть из схемы ТПлинк