Как завернуть vpn траффик c mikrotik на роутер?

slamok88, Я не уверен что tp-link умеет в разделение vlan, так что или реализуйте через тот вариант, что я предложил выше, или то же самое, но вместо прописки маршрута на каждом локальном узле через микротик, можно прописать маршрут в tp-link(хотя опять же, я не уверен что он умеет в маршруты)

Как завернуть vpn траффик c mikrotik на роутер?

slamok88, tp-link не умеет в pptp клиент? А вообще, раз у вас есть микротик, уберите tp-link куда подальше(желательно в помойку). Если нет, то могу предложить следующее, или все сделать на микротике, или костыль в лице подключение микротика ко свичу, настройка на микротике postrouting ната для локальной подсети, на устройствах в локальной сети прописывать маршрут до pptp подсети через микротика.

Что выбрать для мониторинга температуры CPU рабочих станций?

QnAamer, с виндой дело не имел, но нагуглил аналог node-exporter под винду, https://github.com/prometheus-community/windows_ex... , не пробовали?

Как завернуть vpn траффик c mikrotik на роутер?

Или могу предположить. Вы хотите чтобы клиенты pptp туннеля имели связанность с локальною сетью за свичем?

Как завернуть vpn траффик c mikrotik на роутер?

Также есть микротик который необходимо подключить в роутер и настроить таким образом чтобы траффик с поднятого на нем клиента vpn (pptp) возвращался обратно на роутер и дальше уходил клиентам через свич.

Признать честно, я не понимаю, что это за магическая схема предложена, не могли бы для начало или более понятно расписать, или нарисовать желаемую схему хождения трафика.

Почему компьютер присоединенный к pptp серверу microtik не видит остальную сеть?

Звучит как drop правило на микротике, трафик разрешен с ноутбука?

Почему я не могу подключиться к RDP из интернета?

Михаил, обратный маршрут для rdp должен идти через микротик

Почему я не могу подключиться к RDP из интернета?

Михаил, да, тем более, если вы пробросите дефолтный порт 3389, его использует только rdp

Почему я не могу подключиться к RDP из интернета?

Михаил, извне

Почему я не могу подключиться к RDP из интернета?

Михаил, Беда в том, что если кто-то захочет перебрать пароли к rdp серверу, или как-то иначе с ним взаимодействовать, вы не сможете узнать кто именно это сделал, так как в логах будет фигурировать только локальный адрес микротика.

Почему я не могу подключиться к RDP из интернета?

Михаил, нет, это другое, совсем другое

Почему я не могу подключиться к RDP из интернета?

Проблема в обратном подключении, вы с микротика пробрасываете подключение до RDP сервера, и оно до него доходит, но вот ответ с RDP сервера идет через default маршрут, через кинетик, следовательно ответное соединение имеет исходный адрес кинетика, и оно отбрасывается клиентом как невалидное, из-за этого у вас и нет подключения. Есть несколько путей решения, первое - предложенное выше, поставить SNAT на микротик для этих подключений, но есть минус - все подключения к rdp будут с одного ip адреса - адреса микротика, что не безопасно. Второе решение - таблицы маршрутизации на кинетике - врятли он такое умеет. Самое лучшее решение это подключить сервер к туннелю микротика, и прокинуть порт внутреннего туннельного адреса, на самом же сервере прописать default маршрут через туннель микротика. Ну или snat, но не безопасно.

Почему после установки Rocket.chat не могу установить Nginx?

Звучит как занятый 80 порт, попробуйте поменять в /etc/nginx/sites-available/default listen на 81

Раздача адресов из ipv6 подсети клиентам ap точки android?

AlexVWill, Да, раньше я пользовался raspberry pi, но беда в том, что она громоздкая и потребляет много электричества, кирпич из rp+powerbank+modem сложно положить в карман, да и проработает он от силы +-6 часов. Хотя не спорю, armbian более функциональный и простой в настройке нежели android.

Раздача адресов из ipv6 подсети клиентам ap точки android?

ValdikSS, Спасибо за совет, но я неоднократно подчекнул что это android - не unix-like система(как бы странно не звучало), там просто нет легко доступных конфигураций, там нельзя просто взять и скачать dhcp/slaac сервер из репозитория, и нет(во всяком случае явного) встроенного dhcpv6 сервера. Было бы так просто, не было бы этого вопроса здесь.

Раздача адресов из ipv6 подсети клиентам ap точки android?

AlexVWill, Портативный файловый сервер, модем, ну и хотелось бы завести маршрутизируемый адрес клиентам через ipv6

Как подключиться к OpenVPN через прокси?

KaiSem, нет нет нет нет, если мы хотим подключиться к openvpn серверу через прокси, то обязательно должны использовать http прокси и tcp openvpn сервер

Как подключиться к OpenVPN через прокси?

openvpn работает ТОЛЬКО с http прокси, и да, прокси сервер имеет доступ до openvpn сервера?

Почему через VPN Wireguard в контейнере Docker не откываются сайты из соседних контейнеров Docker?

Предположу, проблема в изоляции контейнеров друг от друга, если они находятся в разных L2 доменах, попробуйте добавить правила на хост

iptables -t nat -A PREROUTING -s <wg container ip> -d <docker host ip> -p tcp --dport 80 -j DNAT --to-destination <web container ip>
iptables -I FORWARD 1 -s <wg container ip> -d <web container ip> -j ACCEPT 
iptables -I FORWARD 2 -d <wg container ip> -s <web container ip> -j ACCEPT

Эти правила подразумевают что весь трафик из vpn контейнера сразу идет в nat, и никуда не маршрутизируется без него. Под container ip имеется введу внутренний ip адрес контейнера

Что поменяется при замене MIkrotik RB4011 на pfSense?

Вася Пупкин, Да, безусловно, pfsense умеет все это, но я как пользователь pfsense, крайне не рекомендую его, если mikrotik вам достаточен, проблема pfsense в его кривизне и нестабильности, он может упасть на несколько минут просто потому, что добавлен новый статическй маршрут. Лучше сделайте squid прокси на сервере, и настраивайте клиентов на него, все остальное, что вам требуется, mikrotik и так умеет. И вообще, я надеюсь, вы не системный администратор, иначе как вы работаете даже без базовых знаний сети у меня вопрос.