Mikrotik PPtP client, доступ в сеть

Question

[klegionk]

/ip fi nat add chain=srcnat out-interface=pptp-out1 action=masquerade

Mikrotik соединяется с Windows Server 2003, при этом Windows pptp сервер, Mikrotik - клиент. Установив указанное сверху NAT правило компьютеры сети Mikrotik имеют полный доступ к серверной сети, а серверная нет, при этом серверная сторона может пинговать только локальный адрес Mikrotikа, не имея доступа к его компьютерам. Думаю нужно добавить пропускающее правило NAT, на Mikrotik, но никак не могу его подобрать, помогите, пожалуйста.

Answer 1

[nimbo]

а просто маршрутизацией не вариант?
ну и почему не l2tp?

Answer 2

[Кирилл Васильев]

mikrotik client 10.10.10.1
за микротиком сеть 172.16.0.0/24
Windows server 10.10.10.2
на винде необходимо добавить маршрут 172.16.0.0 255.255.255.0 10.10.10.1

Answer 3

[klegionk]

Только что нашел инфу о том что в конфигурации сервера site to client, а я думаю что у меня именно такая, невозможен обратный просмотр сети. Для коннекта к серверу Mikrotik использует авторизационные данные доменного усера, которому разрешены входящие звонки, т.е. Mikrotik конектится на правах, грубо говоря, ноутбука. Может мой замысел изначально утопичен и мне нужно перенастраивать сервер?

Answer 4

[Дмитрий]

У вас маршрут в локальную сеть за микротиком есть?

Answer 5

[I_Rusakov]

на вин сервере надо добавить маршрут в сеть за микротиком.
route add -p "сеть за микротиком" mask "маска сети за микротиком" "IP адрес микротика"