Почему не работает RDP через VPN?

Question

[Сергей Шаповал]

Есть рабочая сеть 192.168.0.1/24
192.168.0.2 -- Mikrotik
На нём настроен pptp сервер. К нему подключаются клиенты.
Пример настройки
%username%
%password%
192.168.11.1 local address
192.168.11.35 remote address

На удалённом клиенте настраиваем VPN. Вводим необходимые данные и получаем profit. Connect established.
Рабочая шара 192.168.0.66 доступна.
Открываем mstsc.exe, вводим 192.168.0.222 и долго ждём подключения. После чего видим стандартное окошко о невозможности подключения.
Также странно, что комп не пингуется.

Есть подозрение, что нужно думать в сторону маршрутов, но ipconfig говорит, что адрес основного шлюза VPN подключения 0.0.0.0

Прошу помощи.

Answer 1

[Сергей Шаповал]

Разобрался в ситуации.
Шлюз VPN подключения 0.0.0.0 потому что маска 255.255.255.255

Стоило поменять remote address на 192.168.0.235 -- то есть, поселить удалённое подключение в ту же подсеть, что и комп, до которого нужно прокинуть RDP, как всё тут же заработало.
Всем спасибо.

Answer 2

[Дмитрий]

на клиенте должен быть маршрут в вашу сеть через тунель

Comments

[Сергей Шаповал]

До этого я додумался.
Как именно его прописать, подскажите?
route add я знаю. А дальше?

[Дмитрий]

hippie54rus, route add <сеть> <маска> <шлюз>. Возможно ещё нужен ключ /P что бы маршрут был постоянным. Или же всё это указать в графике в конфигурации интерфейса.

[Сергей Шаповал]

Можно про график конфигурации интерфейса подробнее?
На Микротике править?
И да, маршрут я бы давно уже построил если бы шлюз у PVN подключения не был 0.0.0.0 в ipconfig.

[Дмитрий]

hippie54rus, это нужно делать на клиенте. И да, если не хотите что бы весь трафик клиента шёл через ВПН - снимите галку "использовать как шлюз по умолчанию" в ВПН подключении

[Сергей Шаповал]

Дмитрий, через какой шлюз пойдёт траффик в данном случае безразлично, так что пусть будет галка.
Что с графиком конфигурации? Не уверен, что понимаю, о чём вы говорите.