Mikrotik RB951G-2HnD VPN (l2tp или pptp ) на отдельный порт LAN или Virtual AP wifi?

Question

[xooler]

Приветствую всех.

Имеем Mikrotik RB951G-2HnD с внешним IP.
В нем поднято 2 VPN соединения.
L2TP - Нидерланды
PPTP - Германия

Маршрутизация трафика не настроена,все работает по дефоулту через WAN.
В отношении микротик - я валенок,но учусь по мануалам :)

Update.
В германии pfsense.
В нидерландах kerio

Забыл,что IP приколочен к юзеру гвоздями, потому задача скорее всего придет к проборосу VPN в определенный физический порт.

Задача 1.
Получать трафик, а идеально получать IP от VPN сервера из Германии на LAN порт номер 5
Задача 2.
Получать трафик, а идеально получать IP от VPN сервера из Нидерладнов на VirtualAP Wi-Fi.
По поводу VirtualAP есть сомнения,если это невозможно, то хватит такой же схемы,как и с Германией на другой LAN порт.

Answer 1

[Илья Черников]

"IP по DHCP от VPN" чуть подробнее распиши, что ты имеешь ввиду?

Comments

[xooler]

Что-бы DHCP сервер,который работает для выдачи IP клиентам VPN - выдавал IP в живой порт LAN.

[Илья Черников]

а управление этим впн есть? (там правда не совсем DHCP, но это частности) а что требуется? если просто доступ посредством этого VPN куда-то, то не обязательно адреса прямо оттуда брать

[xooler]

Да,кстати я забыл. IP ведь приколочены к username. В германии pfsense. В нидерландах Kerio.

[xooler]

Илья Черников: Там машины должны быть в одной сети. О серфинге инета речь не идет :)

[Илья Черников]

а связность двустороннюю? а то есть это доступ в одну сторону, то всё решает NAT на микротике поверх интерфеса VPN

Answer 2

[Сергей]

а счета за скачивание торрентов вы будете получать из Германии или Нидерландов?)

Comments

[xooler]

А кто сказал,что тут где-то торренты замешаны?

Answer 3

[nimbo]

1. если "vpn-сервер" можем отдать ip config машинам остальным по dhcp, то на тике можно поднять dhcp relay.
2. я бы крутил vrf и маскарадинг с вытаскиванием портов из бриджа\мастер-слейва.