@symbyon1

Как сделать доступ к внутренней сети через VPN mikrotik?

Есть Mikrotik RB3011 с белым ip 10.10.10.5/24 Внутренняя сеть 192.168.88.0/24 На Mikrotik`e развернут pptp сервер который присваивает vpn пользователям ip внутренней сети, но при этом удаленные пользователи не видят шару локальную, зато пинговать могут всю внутреннюю сеть, в чем проблема? Удаленные пользователи подключаются как через мобильную сеть, так и через домашний интернет!
Суть то какая нужно запустить Steam Streaming, через Hamachi все работает, а через микротиковский vpn жирный 0. Подскажите в чем же проблема?????????????????????
firewall print
[admin@MikroTik] > /ip firewall filter print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=input action=accept protocol=igmp in-interface=all-ppp log=no log-prefix=""

1 chain=forward action=accept protocol=igmp in-interface=all-ppp log=no log-prefix=""

2 chain=output action=accept protocol=igmp out-interface=all-ppp log=no log-prefix=""

3 chain=input action=drop protocol=udp in-interface=ether1 dst-port=53 log=no log-prefix="
ip firewall nat print
[admin@MikroTik] > /ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic

0 ;;; defconf: masquerade
chain=srcnat action=masquerade out-interface=ether1 log=no log-prefix=""
ip route print
[admin@MikroTik] > /ip route print
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 10.10.10.5 1
1 ADC 192.168.88.100/32 192.168.88.1 pptp-in1 0
2 ADC 10.10.10.0/24 10.10.10.254 ether1 0
3 ADC 192.168.88.0/24 192.168.88.1 ether2-master 0
  • Вопрос задан
  • 3839 просмотров
Пригласить эксперта
Ответы на вопрос 2
@solalex
1. включить на локальном интерфейсе микротика proxy-arp
2. добавить правило forward в фаерволе для 445 порта
Ответ написан
@SuNbka
Если пинг проходит, значит всё получилось.
Скорее всего у вас ping 192.168.88.5 (5 для примера) работает, а ping mypc_name нет.
Если всё так, то читаем тут.
Варианты решения: вариант для L2TP,
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы