Как в микротике правильно организовать доступ в локальную сеть VPN клиентов? нат какой то делать или как?

Question

[Илья лук]

Вообщем моя сеть 192.168.0.1/24
Есть несколько серверов 192.168.0.1 192.168.0.2 192.168.0.3.
Все остальное .100-200 это клиенты куда впн пользователи лазить не должны.
Нужно сделать так чтобы клиенты имели доступ к серверам но в инет выходили через свой шлюз.
Можно для впн клиентов сделать сеть 10.0.1.1/24 и сделать подмену адресов с например с 10.0.1.2 на 192.168.0.2. Это хорошее решение. И если да то где это можно настроить в микротике?

Comments

[theurs]

зачем подмену какую то делать? клиенты с адресом 10.0.1.2 могут ходить на адрес 192.168.0.2, им для этого не нужно менять свой адрес

[Илья лук]

theurs, Это тогда на каждом пк мне маршут нужно будет прописывать.... Я думал без этого обойтись.

Answer 1

[akelsey]

Делайте отдельную подсеть для клиентов 10.0.1.0/24 и далее цепочкой forward + routing table настраиваете как вашей душе угодно.

Comments

[Илья лук]

А можете примерно описать куда там кликать надо чтобы настроить?