При поднятии openvpn сервера в Микротике там есть Add default route для чего это используется, чтобы подключенные vpn клиенты имели вход в интернет?

Question

[by_EL]

Я Правильно понял? "Этот Add default route чекбокс для чего нужен ? А если этот чекбокс не имеет никаких отношении подключении вход интернета vpn клиентов,то тогда что делать чтобы у VPN клиентов был доступ на интернет через VPN? Заранее блогодарю !

Answer 1

[res2001]

При включении этой опции весь трафик с клиентов пойдет через ВПН сервер, в т.ч. и интернет.
Если вы не планируете раздавать интернет через ВПН, то нет смысла включать ее.

Еще один момент. При включенной этой опции, если ВПН сервер находится не в той же сети, что и клиент, то ВПН может отвалится сразу после подключения. Чтоб ВПН не отваливался, маршрут до ВПН сервера надо прописать на клиентах статически через шлюз по умолчанию когда ВПН не подключен.

Comments

[by_EL]

Спасибо за ответ ,Чтобы подключенные клиенты не отваливались от сервера мы выключаем это понятно, А тогда как сделать чтобы у клиентов работал интернет ?

[res2001]

2 варианта:
1.Опция Add default route выключена
Если у клиентов до подключения к ВПН интернет уже есть, то он же и останется, тот же самый, не через ВПН.
Если у клиентов до подключения к ВПН интернета нет, то его и не будет.
2.Опция Add default route включена
Весь внешний трафик (трафик не для внутренней локальной сети) будет перенаправляться на ВПН сервер.
Дальше все уже зависит от сервера, если на нем есть доступ к инету, то и клиенты его получат.
Тут как раз возможен вариант с отваливанием ВПН, о котором я писал во втором абзаце ответа. Это не большая проблема, просто надо быть готовым, и она не обязательно появится все зависит от расположения ВПН сервера относительно клиентской сети.

Если на ВПН сервере инета нет, то и у клиентов то же не будет, даже если до подключения к ВПН интернет у клиентов был.

[by_EL]

res2001, Спасибо большое круто объяснили ,Мне нужен чтобы у впн клиентов был интернет по этому лучше включу Add default route и + впс сервер и клиенты не одном подсети....