Как пускать часть трафика при поднятом VPN на Mikrotik?

Question

[vcrank]

Имеется микротик с настроенным VPN Server (PPPTP). К нему сейчас подключаются пользователи (планшеты и обычные рабочии станции) и получают не только доступ к внутренним ресурсам сети за пределами микротика, но и гонят весь свой трафик через этот роутер.
Как можно настроить, чтобы поднятый VPN был только для внутренних ресурсов ?

Answer 1

[Drill]

Это настраивается на конечных устройствах (планшеты и обычные рабочие станции). В windows надо в свойствах подключения снять снять флажок с "Использовать основной шлюз в удаленной сети".
В планшетах в свойствах VPN надо прописать маршрут в локальную сеть (это для андроид). В IOS уже отсутсвует PPPTP.

Comments

[vcrank]

Спасибо. Прописал на телефоне в свойствах VPN DNS 8.8.8.8 и маршрут 192.168.1.0/24 (т.к. микротик с поднятым VPN имеет ip 192.168.1.1). ВРОде бы даже всё заработало.

Честно говоря на данный момент не знаю, будет ли кто-то подключаться с iphone. Если вдруг будут желающие, то надо будет на микротике поднимать что-то вроде L2TP/IPsec ?

[Drill]

Да.