VPN туннель к удаленному серверу есть, интернета на клиенте нет. Почему?

Question

[neonox]

Всем доброго времени суток

Сегодня состоялось мое знакомство с Микротиком. Почти во всем разобрался. Основная цель - поднять VPN сервер. Это я сделал. Подключение происходит успешно, но на клиентской машине пропадает интернет.

Понимаю, что что то с маршрутами, но не могу осилить, поэтому прошу помощи более осведомленных коллег.

Тег spoiler почему то не работает, дабы не захламлять пост кучей букв/цифр прикладываю скрины маршрутов на клиентской машине и на микротике, до и после подключения

Answer 1

[kodi]

@neonox Вам надо чтобы на клиентской машине был свой интернет (через впн доступ только к локальной сети за микротиком) или через микротик?

Щас у Вас прописано два маршрута по-умолчанию. тот который через впн имеет более высокий приоритет, а микротик впн-клиента не пускает в интернет (либо файерволл, либо нат)

Comments

[neonox]

@kodi в целом разницы нет, но лучше чтоб через свой .

[kodi]

@neonox тогда в свойствах ВПН подключения - вкладка Сеть - свойства Протокол Интернета версия 4 - Дополнительно - снять галку Использовать шлюз в удаленной сети.
После этого в инет будете ходить через свой инет, а в подсеть впн через микротик.

[neonox]

@kodi , я так делал. Нет работает, локальной сети нет (микротиковской)

[kodi]

@neonox а что в вайерволле микротика? пинг между 2.1 и .2.2 ходит? в обе стороны?

[neonox]

@kodi в файеволле нет ни одного правила. В настройках Наталья есть маскарад для бриджа. Пинги ходят, но на 192.168.88.1 (ИП микротика) пинги не ходят.

[kodi]

@neonox у Вас в впн две подсети (сама впн и локалка), впн-клиент видит только впн, поэтому он не знает о существовании локалки и трафик не идет туда.
либо надо все гнанать в микротик (использовать шлюз в удалеенной сети) и там разруливать трафик (впн,локалка, интернет). Либо использовать одну подсеть для локалки и для впн канала (proxy-arp). либо вручную на впн-клиенте прописать маршрут до 192.168.1.0/24 через 192.168.2.1

[neonox]

@kodi если выбрать 1 вариант, как именно разрулить? Честно, не могу въехать что нужно сделать.

[neonox]

Еще дополню, что при создании vpn шлюз на клиенте не назначается.

[kodi]

@neonox включить маскарад для впн клиента в интернет и настроить роутинг для доступа к локалке. на клиенте включить "использовать шлюз в удаленной сети"

как шлюз не назначается? в первых двух строчках у вас два основных шлюза - ваш основной и микротик.

[neonox]

@kodi большое спасибо за помощь. Вчера разобрался с настройкой