OVPN сервер на Mikrotik. Как передать клиентам gateway?

Question

[itcry]

Здравствуйте. Есть необходимость на домашнем компьютере завернуть весь трафик на микротик, который стоит на работе.
На рабочем микротике поднял ovpn со стандартными настройками из мануалов в интернет. На домашнем подключаюсь клиентом к впн, подключение встает нормально, вижу все компы за микротиком на работе, но на домашнем компьютере в интернет трафик идет напрямую, без впн. С микротиком дружу плохо, начинающий ломакин, так сказать)
Пытался поднять овпн сервер на рабочем компе, на микротике прокидывал порты к рабочему компу, с домашнего подключаюсь, но на домашнем сразу пропадает инет. Остается доступ только к рабочему компу и все. Подозреваю что проблема опять где-то в микротике, но где.. Не знаю.. Как мне заставить микротик передавать клиентам свой gateway ?
route print с домашнего компа при подключеном впн:


впн сеть 192.168.60.*

Answer 1

[Сайпутдин Омаров]

на сервере
push "redirect-gateway def1"

Comments

[itcry]

Вот в этом и вопрос. Сервером ovpn у меня выступает микротик. На нем поднят сервер впн. И вот где на микротике указать, что бы он клиентам выдавал еще и интернет?

[Сайпутдин Омаров]

сам микротик может интернет для другой ЛВС подсети?

[Сайпутдин Омаров]

itcry, а вы попробовали применить или не нашли параметр? какое устройство микротик у вас ?

[itcry]

Сайпутдин Омаров, Микротик стоит на работе, получает инет от провайдера и раздает его клиентам внутри своей сети. Вот я хочу через впн из вне подключаться к микротику и брать интернет тоже с него. Но не могу понять с настройками микротика, как это сделать.

[itcry]

Сайпутдин Омаров, модель 951 2n

[Сайпутдин Омаров]

itcry, у меня на pfsense так настроен. айпи адреса из диапазон опнвпн ходят через маршрут провайдера в офисе.
правило для того чтоб клиент полностью перехватывал трафик я дал выше, если вы его применили netstat -r таблица маршрутов должна был изменится. Это так?
Вы применили это правило на микротике?

[itcry]

Сайпутдин Омаров, подскажите, а где именно неоходимо применить это правило на микротике? Через терминал?

[Дмитрий Шицков]

itcry, на микротике нет этих параметров, он не может ни пушить ни пуллить роуты или параметры. Ovpn там рудиментарный.

[Сайпутдин Омаров]

itcry, попробуйте в файле конфига клиента прописать

[itcry]

Дмитрий Шицков, Спасибо! Может Вы мне сможете тогда подсказать. Поднимаю овпн на рабочем комп, который стоит за микротиком. Прописываю там на сервере push "redirect-gateway def1" , на микротике пробрасываю 1194 порт на рабочий комп. С домашнего подключаюсь, ошибок нет, но на домашнем остается работать только впн сеть без доступа в интернет. С клиента (домашний комп) сервер пингуется, с сервера клиент не пингуется. Может ли в микротике какая-то настройка мешать?

[itcry]

Сайпутдин Омаров, прописывал, в итоге получаю

Fri Aug 24 16:40:52 2018 TEST ROUTES: 0/0 succeeded len=1 ret=0 a=0 u/d=down
Fri Aug 24 16:40:52 2018 Route: Waiting for TUN/TAP interface to come up...
много таких записей и в конечном итоге подключается с ошибками. Инет не работает.
Я подозреваю, что мне как-то правильно надо на самом микротике в nat настроить маскарад. Но я не соображу

[Gregory]

itcry, самое простое поднять PPTP сервер на mikrotik'е и цепляться к нему, у клиента по умолчанию будет "использовать удалённый шлюз,,,,", правило маскардинга только поправите на роутере.

[itcry]

Maxlinus, А не могли бы подсказать ссылочку, где лучше будет вообще почитать по поводу настроек Nat и маскарадинга этого ?

[Gregory]

wiki. habr
так как у вас ротуер на работе то есть свои ньюансы, надо учитывать то что уже на нём настроено. Если смотреть по простому то:

add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=pppoe-out1 to-addresses=0.0.0.0

out-interface= ваш интерфейс инета. так маскардинг будет работать и на вашу сеть и на vpn

либо создать 2 правила и у каждого указать подсети в параметре src-address=

пример

add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=pppoe-out1 src-address=192.168.88.0/24

не забывайте делать бэкап:)