Как получить доступ к роутеру через Winbox, когда весь трафик идет через ВПН?

Question

[Valentin Net]

Добрый день, всем!
Не могу побороть такую проблему:
есть роутер Микротик, получает статический айпи х.х.х.х от провайдера.
Нужно весь трафик (выход в интернет) пустить через впн.
Подключаю, все работает, все хорошо.
Но тогда нельзя подключится к роутеру через Winbox по адресу х.х.х.х
Подключаться через впн-сервер не вариант.
Подскажите, куда копать?

ЗЫ. ВПН - банальный pptp.

Comments

[Виктор Бельский]

ВПН как организован, через ipsec?

[Valentin Net]

Нет, банальный pptp

[Виктор Бельский]

Валентин Net, Тогда маркируете входящие соединения на порт 8291 и в таблице маршрутизации для маркированного трафика делаете запись 0.0.0.0/24 -> вышестоящий шлюз. Ну и естественно разрешаете доступ к winbox в firewall и в ip services.

Answer 1

[сулейман керимов]

Добавь разрешающее правило в filterrules с портом 8291 и помести его наверх списка

Answer 2

[Valentin Net]

Когда настраиваю фаерволл, всегда добавляю это правило, после правил разрешающих related и established трафик. Правда обычно вх.интерфейс не указываю, что-бы всегда срабатывало.