Делают SSTP сервер на Windows Server. Не пойму как и где настроить IP и статические маршруты?

Question

[Илья лук]

Имеется Windows Server 2022 сервер с двумя ролями.
1. hyper-v с VM микротиком который является роутером для всех организации.
2. SSTP
Нужно сделать так чтобы vpn клиенты могли добраться до одного локального ресурса и пары сайтов в интернете, а весь остальной трафик отправить на их роутер.
У меня есть идея отправить маршруты через dhcp не я совершенно не пойму где это делается. Как мне поступить?

Answer 1

[Пума Тайланд]

DHCP тут не при чём — VPN-маршруты он не раздаёт. Для split tunneling: снимаешь галочку «Use default gateway on remote network» в свойствах подключения, потом добавляешь нужные подсети через PowerShell:

Add-VpnConnectionRoute -ConnectionName 'Office VPN' -DestinationPrefix '192.168.10.50/32'

. Можно раскатить GPO/скриптом на все машины. И на MikroTike добавь обратный маршрут до пула VPN-адресов — иначе пакеты обратно не придут.