скорее всего у вас в фаерволе стоит правило блокировать всё кроме LAN портов.
добавь в /interface list свой интерфейс vpn или переделайте правило фаервола
Станислав Валсинатс, сделать интерфейс статическим.
Добавить в Interfaces интерфейс типа L2TP Server Binding с именем юзера из Secrets и понятным названием.
И после этого добавлять этот интерфейс в список LAN.
Странно у нас сеть работает, два первых пакета пинга отбрасывает, и винБокс секунд 20 загружался. в итоге все ОК. Да - дело было в том, что разрешен доступ по умолчанию только с интерфейсов LAN.
Дело в том что широковещательные пакеты ходят только в пределах L2 сегмента сети.
А по IP вы можете зайти и дальше. Если не заходит и не соединяется то проверьте доступность портов
Станислав Валсинатс, конфигурацию покажите или надо угадать что настроено не правильно?
Кстати, как пытаетесь зайти на микротик? Ждёте что он появится в соседях или сами указываете адрес для подключения?
Допустим другую подсеть я сделаю,
сделаю маршрутизацию из одной сети в другую на микротике.
ВинБокс по моему только одну подсеть позволяет указывать для доступа
Фасстрак надо отключать. Он мешает контролировать сеть.
Разрешить подключение к винбокс с ип впн сети
Разрешить входящие пакеты в фаерволле от впн сети на порт
Заходить на микротик по ип адресу, который указан в впн конфиге как local ip. Он же шлюз, на впн интерфейсе в винде
Сеть общая - DHCP 192.168.0.0/24 ПК сидят на 2-100 адресах, ВПН раздается 101, 102, 103 и так далее.
- вот так никогда не делается. сеть ВПН должна отделяться, чтобы можно было её нормально маршрутизировать...
Для микротика подключение к его ВПН серверу, это ВНЕШНЯЯ сеть... у Вас правила для доступов заданы IP адресами(пулом) или интерфейсами??? (скорее всего второе, так по умолчанию по крайней мере)
Попробуйте добавить в firewall>nat> правило masquarade для out interface- all ppp. такое же как для WAN интерфейса.
Ну и ради интереса - сделайте отдельную подсеть на ВПН, отличающуюся от локально, тогда всё нормально смаршрутизируется и точно заработает