Ломается vpn клиент на микротике когда пробрасываю 443 порт. Почему? Где искать проблему?

Question

[Илья лук]

По идее все просто. Микротик подключается к VPN серверу по sstp и при помощи mangle в туннель загоняется нужный трафик.
Но когда я делаю проброс порта 443 внешний ip на 443 VPN сервера трафик перестает ходить.
Подскажите пож-та куда смотреть и что может быть.

Comments

[Юрий MikroTik]

IP > Service
Никем не занят 443 порт?

[Илья лук]

Юрий MikroTik, www-ssl в состоянии выключено. Больше ничего нет.

[Юрий MikroTik]

Илья лук, в интерфейс листах только интерфейс провайдера?

[Илья лук]

@b1ora, вот так у меня.

[Илья лук]

Юрий MikroTik, это chr в триал версии. В этом проблема не может быть?
Я так понимаю в мое случае надо все сносить и заново настраивать?

[Юрий MikroTik]

Илья лук, Триал только ограничивает скорость до 1мбит
Проблема скорее всего в другом, мало информации для диагностики.

[Valentin Barbolin]

Микротик подключается к VPN серверу по sstp

Зачем, если микрот и сервер в одной сети, можно просто маршрут настроить.

Но когда я делаю проброс порта 443 внешний ip на 443 VPN сервера

Попробуй добавить в правило проброса внешний ip

[Илья лук]

Valentin Barbolin, SSTP находится в интернете.
Давайте сразу ситуацию объясню: softether SSTP у меня находится в Германии. Но телефоны с ним не дружат как бы я не старался. Поэтому я решил сделать так чтобы телефоны сначала подключались к серверу которых стоит

[Дмитрий]

При DST-nat нужно удостовериться, что обратный трафик от VPN-сервера пойдет тем-же маршрутом, что и прямой, т.е. через микротик. Выполнено ли это условие? Самый простой способ этого добиться - сделать DST-nat + SRC-nat, подменяя ip-адрес клиента на ip-адрес самого микротика.

[Valentin Barbolin]

проброс порта 443 внешний ip на 443 VPN

на микроте пробрасываеш 443 порт на сервер в германии?

Можеш схему нарисовать что ты хочеш сделать?

[Илья лук]

Valentin Barbolin, Телефон→mirkotik (проброс порта) → SSTP_RU → mirkotik (клиент SSTP+маскарад) → SSTP_GER→inet
Но когда я делаю нат все внезапно ломается.

И самое плохое что я сейчас правила все удалил заново настроил и все заработало.