Как получить доступ к хосту за VPN-клиентом?

Question

[fdroid]

Требуется получить доступ с хоста Б к хосту А. В обратную сторону получается, т.е. достаточно на Mikrotik A прописать маршруты для 192.168.0.0/24 с указанием в качестве Gateway vpn-соединения, и хост А получает доступ к хосту Б.
Mikrotik A получает IP из сети 10.0.0.0/24 (например 10.0.0.10 и когда подключается, с Mikrotik Б я могу его пропинговать).
Не могу сообразить, что нужно сделать на Mikrotik Б, чтобы с хоста Б получить доступ к хосту А. Прописывать маршруты? Но что указывать в качестве Gateway? Если указывать 10.0.0.10, т.е. IP VPN-клиента, то это не работает.

Answer 1

[d-stream]

https://wiki.mikrotik.com/wiki/Routing_through_rem...

собственно главное помнить: система должна знать маршруты не только "как пакету туда добраться", но и "как ему вернуться обратно"...

p/s/ больше двух сетей - стоит смотреть в сторону ospf

Answer 2

[Gregory]

конфиг покажите

Comments

[fdroid]

Конфиги многоэтажные, много чувствительной информации, которую нужно убирать перед выкладыванием. Собственно, меня интересует не конкретное решение именно с моими конфигами, а сам принцип - что требуется для доступа хоста Б к хосту А. Тупое прописывание маршрута "в лоб" не решает задачи, нужно что-то ещё. Но вот что - в этом вопрос.

Answer 3

[Евгений Подольский]

На микротике Б создаете PPTP(или какой там у Вас VPN) Binding с пользователем от VPN клиента А и на него указываете маршрут для соответствующей сети. Кажется так) Так же в Secrets есть пункт Routes - если я правильно понимаю он создает указанный маршрут автоматически.