Как заставить работать rdp через vpn l2tp+ipsec на mikrotik?

Question

[subscrib]

Помогите разобраться.
Есть два микротика.
За ними сети
Первьій имеет реальньій IP 193.*.*.*
За ним сеть 10.0.3.0/24
Второй без реального
За ним сеть 10.0.4.0/24
Поднял сервер l2tp + ipsec на первом роутере
У первого роутера vpn ip 10.0.10.100
У второго роутера vpn ip 10.0.10.101
Подключение есть, пинги есть во всех направлениях и с роутеров и с компьютеров за роутерами.
Есть сервер windows (10.0.3.7) за роутером 1 к нему нужно подключиться по rdp.
Не могу настроить подключение по RDP из сети за роутером 2 в сеть за роутером 1. И нет доступ к расшаренньім ресурсам тоже.
На первом роутере сервере VPN на интерфейсе которьій смотрит в локальную сеть указал proxy-arp , группу по умолчанию тоже поменял на новую.

Answer 1

[Дмитрий Сажнов]

Дело в маршрутизации, добавьте на втором роутере статический маршрут на 10.0.3.0/24, через 10.0.10.100.

Answer 2

[subscrib]

Маршрут я прописал вот на первом роутере
и вот на втором
При попьіике подключиться по rdp у меня спрашивает пароль, если ввожу левьіе то иногда получаю сообщения о том что логин и пароль не подходят ввожу еще раз и после долго ожидания ошибка, а иногда просто ошибка и все. :( Можно как-то отследить пакетьі, что-бьі понять где накосячил?

Вот еще NAT на первом

и на втором


и firewall на первом

и на втором

Comments

[Ruslan-Strannik]

зачем нат правила на эти сети?
в нате оставь только маскарад на интерфейс с интернетом. остальное выключи

а в правилах разрешить. firewall rules

[Дмитрий Сажнов]

В итоге вы получили из второй сети доступ к серверу RDP? Если да, то скорее всего у вас стоит домен, и вам надо указывать в качестве логина domen\user и пароль, если нету домена, то имякомпьютера\user.