http://mikrotik.moscow Новое в теме Проблема с VPN. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 19:49:32 -0400 Проблема с VPN. RouterOS в форуме RouterOS.
Ты написал, что пользователи не могут получить доступ к интернету. Что ты имеешь в виду? Они не могут просматривать веб-страницы? А что происходит, если попробовать пропинговать или сделать tracert к какому-нибудь интернет-серверу с клиента, подключенного к VPN и использующего шлюз по умолчанию?
28.11.2005 12:30:00, Tonda.]]> http://mikrotik.moscow/forum/forum57/67648-problema-s-vpn./message264359 http://mikrotik.moscow/forum/forum57/67648-problema-s-vpn./message264359 Mon, 28 Nov 2005 12:30:00 -0500 RouterOS Проблема с VPN. RouterOS в форуме RouterOS.
Извини, но я, кажется, не совсем понял, что ты имеешь в виду. Можешь, пожалуйста, рассказать подробнее про "конфигурацию прокси-сервера"? Заранее спасибо.
28.11.2005 11:57:00, mactable2.]]> http://mikrotik.moscow/forum/forum57/67648-problema-s-vpn./message264358 http://mikrotik.moscow/forum/forum57/67648-problema-s-vpn./message264358 Mon, 28 Nov 2005 11:57:00 -0500 RouterOS Проблема с VPN. RouterOS в форуме RouterOS.
А как насчет настройки прокси-сервера для пользователей?
28.11.2005 07:24:00, Tonda.]]> http://mikrotik.moscow/forum/forum57/67648-problema-s-vpn./message264357 http://mikrotik.moscow/forum/forum57/67648-problema-s-vpn./message264357 Mon, 28 Nov 2005 07:24:00 -0500 RouterOS Проблема с VPN. RouterOS в форуме RouterOS.
Твоя проблема в том, что ты назначаешь VPN-IP, который не входит в сеть офиса. Клиент не знает о существовании твоей офисной сети, и если ты не укажешь ему отправлять весь трафик на удаленный конец (галочка "Использовать маршрутизатор по умолчанию в удаленной сети"), он не сможет общаться с офисной сетью. Решение - изменить диапазон IP-адресов, которые ты назначаешь своим VPN-клиентам, чтобы они входили в твою офисную сеть. С уважением, Andrew.
29.11.2005 09:07:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/67648-problema-s-vpn./message264356 http://mikrotik.moscow/forum/forum57/67648-problema-s-vpn./message264356 Tue, 29 Nov 2005 09:07:00 -0500 RouterOS Проблема с VPN. RouterOS в форуме RouterOS.
Да, это именно то, что я спрашивал. Если снять галочку с пункта “Использовать маршрут по умолчанию в удаленной сети”, команда “c:\route print” показывает, что маршрут по умолчанию не меняется, пользователь может выйти в интернет, но не может получить доступ к внутренней офисной сети. И наоборот, если поставить галочку “Использовать маршрут по умолчанию в удаленной сети”, команда “c:\route print” показывает, что маршрут по умолчанию меняется на IP-адрес VPN, пользователь может получить доступ к внутренней офисной сети, но не может выйти в интернет. Я знаю, что если снять галочку “Использовать маршрут по умолчанию в удаленной сети” в расширенных настройках VPN пользователя, а затем выполнить “c:\route 192.168.0.0 netmask 255.255.255.0 192.168.1.1” (где 192.168.0.0 – моя внутренняя офисная сеть, а 192.168.1.1 – IP-адрес VPN пользователя), то это сделает именно то, что мне нужно: при подключении к внутренней офисной сети трафик будет идти через 192.168.1.1, а при выходе в интернет — через шлюз ISP. Но это сложно, есть ли более простой способ сделать то, что мне нужно? Спасибо.
29.11.2005 06:31:00, mactable2.]]> http://mikrotik.moscow/forum/forum57/67648-problema-s-vpn./message264355 http://mikrotik.moscow/forum/forum57/67648-problema-s-vpn./message264355 Tue, 29 Nov 2005 06:31:00 -0500 RouterOS Проблема с VPN. RouterOS в форуме RouterOS.
Это будет настройка на стороне клиента. Какой VPN-клиент вы используете? Встроенный в Windows, или сторонний? Подключившись к VPN на клиенте, откройте CMD-промт и запустите "route print". Ваш маршрут по умолчанию не должен меняться при подключении к VPN, и должны быть дополнительные маршруты для удаленной сети, к которой вы подключены через VPN. Если маршрут по умолчанию изменился, зайдите в ваш VPN-клиент и уберите опцию, которая устанавливает удаленный шлюз как шлюз по умолчанию для клиента. Во встроенном VPN-клиенте Windows XP: щелкните правой кнопкой мыши, перейдите к свойствам, выберите вкладку "Networking", выберите "Internet Protocol TCP/IP" и нажмите свойства, нажмите кнопку "Advanced", снимите флажок, в котором сказано "Use default gateway on remote network". После этого VPN-клиент должен просто создать маршрут к удаленной сети и оставить ваш шлюз по умолчанию без изменений. Надеюсь, это поможет!
28.11.2005 17:51:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/67648-problema-s-vpn./message264354 http://mikrotik.moscow/forum/forum57/67648-problema-s-vpn./message264354 Mon, 28 Nov 2005 17:51:00 -0500 RouterOS Проблема с VPN. RouterOS в форуме RouterOS.
Если я настрою VPN-соединение для пользователя с использованием шлюза на удалённом компьютере (MT box), пользователь сможет пинговать внутреннюю сеть, но не сможет пинговать другие интернет-сервера. Если я включу SNAT на MT box для VPN-пользователя, пользователь сможет пинговать и внутренние компьютеры, и другие интернет-сервера, но всё соединение пользователя (как к внутренней сети, так и в интернет) будет проходить через MT box, что мне не нужно. Мне нужно только, чтобы после подключения пользователя к MT box через VPN, если они обращаются к внутренней сети, трафик шёл через шлюз MT box, а если они обращаются в интернет – через шлюз их провайдера. Как это сделать? Спасибо!
28.11.2005 17:01:00, mactable2.]]> http://mikrotik.moscow/forum/forum57/67648-problema-s-vpn./message264353 http://mikrotik.moscow/forum/forum57/67648-problema-s-vpn./message264353 Mon, 28 Nov 2005 17:01:00 -0500 RouterOS Проблема с VPN. RouterOS в форуме RouterOS.
Привет всем! В офисе настроили MT-бокс и pptp-in для входящего VPN-соединения. Пользователи (использующие Win2k или WinXP) могут подключаться к MT-бокси. Но если пользователи конфигурируют VPN-соединение с использованием удаленного компьютера в качестве шлюза по умолчанию, они получают доступ к внутренней офисной сети, но больше не могут выходить в интернет. Если же VPN-соединение настроено без использования удаленного компьютера в качестве шлюза по умолчанию, они могут выходить в интернет как обычно, но не получают доступ к внутренней офисной сети. Есть какие-нибудь предложения, как настроить VPN для пользователей, чтобы после подключения они могли как выходить в интернет, так и получать доступ к внутренней офисной сети? Спасибо большое за подсказки.
27.11.2005 22:57:00, mactable2.]]> http://mikrotik.moscow/forum/forum57/67648-problema-s-vpn./message264352 http://mikrotik.moscow/forum/forum57/67648-problema-s-vpn./message264352 Sun, 27 Nov 2005 22:57:00 -0500 RouterOS