Возможно ли NATить трафик не на mikrotik а на PC в сети?

Question

[Denis]

Добрый день.
Немного странная схема. Есть RB750 WAN включен статикой в провайдера, настроен PPTP сервер.
LAN порт смотрит внутрь сети, где есть NAT сервер.

inet ---- WAN 1.1.1.1 | PPTP | LAN 10.0.0.250 ------- server NAT 10.0.0.1 ----- inet 2.2.2.2

возможно как то завернуть трафик с интерфейса pptp на адрес сервера в сети, что бы он "натился"
на сервере

Спасибо

Answer 1

[Wexter]

поднимайте pptp на сервере

Comments

[Denis]

без проблем! все работает
но надо именно по такой схеме, трафик должен проходить через участок LAN mikrotik - LAN server

[Сергей]

А проблема то в чем? Указать шлюзом после микротика сервак и отправлять на него весь трафик

[Denis]

Сергей: как передать этот основной шлюз клиенту?
я пробовал secret - routes 0.0.0.0/0 10.0.0.1 1 но клиент не видит

[Wexter]

Denis: по такой схеме не получится, нат поднимается там же где pptp

[Wexter]

Denis: Либо заводите второй маршрут 0.0.0.0/0 через сервер на микротике с маркировкой, а на трафик pptp вешайте routing mark этого маршрута

[Denis]

Wexter: правильно я понимаю что в ip firewall на трафик pptp или ip который выдается клиенту
я вещаю mark и указываю его в втором default 0.0.0.0 но уже с маршрутом внутрь сети

как правильно повесить маркировку, с микротик не очень дружу(

[Wexter]

Denis: в ip mangle для src-addr из сети pptp делаете action mark routing
эту же маркировку вешаете на маршрут 0.0.0.0/0 через сервер

[Denis]

Wexter: Спасибо!
на src-addr который выдается клиенту повесил mark routing in chain prerouting
и указал его в втором default маршруте
в NAT самого mikrotik добавил !mark хотя наверно можно просто disable сделать