Maksim

Ну писать без ошибок и информации чуть больше предоставить

На циске что свет сошелся?

Извиняюсь спросить - а на*уя ДНС?

Какие 200-300, это что в подарок с инженером?:)

до 100 баксов в натяжку.

Покупайте ВПН или поднимайте сами и радуйтесь

Хорошо знать принципы....

В кратце:

1.Прописывать нужные маршруты (пингуется с микротика, но не пингуется с компа - потому что железка которую вы пингуете знать не знает как добраться до вашей сети (а именно 192.168.88.0/24) т.е. на удаленной стороне надо сказать где находится подсеть ваша домашняя.

2.Натить на вашей стороне (SRCNAT) и тогда заморачивать не нужно будет c маршрутами потому что удаленная сторона и так знает где у нее находится 10.2.5.229

Вывод имете доступ к маршрутизации на удаленной стороне, прописывайте маршруты.
Не имеите доступ, начинайте натить :)

Кажется Visio

Ну возможно заразы там уже полно (обычно они мучиют MS Firewall)

Вроде как и картинка есть и текста дох*я - а толку кажется ни*уя...

Письмо попадало как надо - да как *лять надо...

суть - клиент outlook использует в настройках:

smtp server: айпи или имя вашего почтового сервера.

в данном случае если прописаны верные маршруты (т.е. идут по вашему ВПН каналу) до айпи вашего почтового сервер outlook свяжется и отправит.

второй вариан в outlook указан другой почтовый сервер к примеру smtp.yandex.ru

клиент оправляет письмо на smtp.yandex.ru теперь его сервер смотрит кому письмо ага jopa@bigass.com смотрим кто у нас за этот домен отвечает NS: godaddy.com ага глянем что у нас там по MX записям (такой то имя)

Вы понаписали куча всего, а вот ни*уя то не понятно

Как Вам и сказали ранее - сломайте себе клавиатуру.
А в кратце:
IP адрес 32 битный. xxxxxxxx.xxxxxxxx.xxxxxxxx.xxxxxxxx

Маска своего рода линия между, адресом сети и адресом отведенных для пользователей.

к примеру маска /24 - 11111111.11111111.11111111 - адрес сети оставшиеся, 00000000 - для пользователей.

128+64+32+16+8+4+2+1 = 255
1 1 1 1 1 1 1 1 = 8

128+64+32+16+8+4+2+1 = 255
1 1 1 1 1 1 1 1 = 8

128+64+32+16+8+4+2+1 = 255
1 1 1 1 1 1 1 1 = 8

Получается 255.255.255.0
8+8+8 =24

Возможно на сервере где стоит керио установлено куча говна которое и занимает нужный порт.

Ну прям ребус....

свой личный CA "намажте" им нужные сертификаты, сертификаты в веб сервер. CA в хром клиентам.

вот будет Вам зеленый https://192.168.0.1/bigass

С грандстримом работал, все отлично я думаю и по цене он лучше.
Только зачем такая грамадина может 2130?

На блюдечке...с голубой каемочкой:
General:
chain: dstnat
src. address 192.168.0.2
dst.address 8.8.8.8

action:
action: dst-nat
To address: 192.168.0.3

"Грубо", но ласковее вы уже пожалуйста сами

Вот загадка бл*ть:

Живешь ты такой один в однокомнотной квартире, и решили(в данном случае приказали) подселить к тебе китайца.
Так вот решил китаец приготовить осла (ВКЛЮЧИТЬ DHCP - реально это у них диликатес) так вот это деликатес будет у тебя вонять (вещать) на всю квартиру так как у тебя еб*нный алчипан (разные сети типа). И для того чтобы от этого избавится тебе надо поднять бетонную стену (тот самый VLAN т.е. броадкаст трафик) который позволит избавиться от вони ослонной в твоей комнате.

Вывод: без бетоной стены ты всю жизнь будешь нюхать ослинных запах (броадкаст) из другой сети.

Тут больше вопрос чем именно занимается сервер?
В час пик (Очень размыто) возможно кто то занимает порты которые использует ваш SFTP?