http://mikrotik.moscow Новое в теме VPN & Routing форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 20:14:58 -0400 VPN & Routing RouterOS в форуме RouterOS.
Спасибо, Тонда, моя конфигурация уже была такой. Мои маршруты на MT выглядят следующим образом:

1   name=“carlo” service=pptp caller-id=“” password=“*******” profile=default-encryption local-address=192.168.10.1 remote-address=192.168.10.98 routes=“ 10.0.0.0/8 192.168.10.98 1 ” limit-bytes-in=0 limit-bytes-out=0

где 192.168.10.1 — адрес MT, а удалённый адрес (который я получаю на клиенте при входе в систему) — 192.168.10.98.

Проблема в том, что при подключении к VPN-серверу я не получаю ожидаемый маршрут:

10.0.0.0    255.0.0.0    192.168.10.98      192.168.10.98

У тебя есть какие-нибудь идеи, в чем может быть дело?

С уважением
06.12.2005 17:09:00, diceman.]]> http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298887 http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298887 Tue, 06 Dec 2005 17:09:00 -0500 RouterOS VPN & Routing RouterOS в форуме RouterOS.
Как вручную добавить маршруты, которые отправляются клиенту при подключении к PPTP-серверу (из руководства): На PPTP-сервере это можно сделать альтернативно, используя параметр `routes` в настройках пользователя:

[admin@HomeOffice] ppp secret> print detail
Flags: X - disabled
0 name=“ex” service=pptp caller-id=“” password=“lkjrht” profile=default local-address=10.0.103.1 remote-address=10.0.103.2 routes==“”

[admin@HomeOffice] ppp secret> set 0 routes=“10.150.1.0/24 10.0.103.2 1”

[admin@HomeOffice] ppp secret> print detail
Flags: X - disabled
0 name=“ex” service=pptp caller-id=“” password=“lkjrht” profile=default local-address=10.0.103.1 remote-address=10.0.103.2 routes=“10.150.1.0/24 10.0.103.2 1”
02.12.2005 20:36:00, Tonda.]]> http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298886 http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298886 Fri, 02 Dec 2005 20:36:00 -0500 RouterOS VPN & Routing RouterOS в форуме RouterOS.
Через роутеры, но чтобы сервер знал подсеть клиента, а мне интересно было бы внедрить клиенту подсеть сервера…
02.12.2005 16:15:00, diceman.]]> http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298885 http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298885 Fri, 02 Dec 2005 16:15:00 -0500 RouterOS VPN & Routing RouterOS в форуме RouterOS.
Ну, тебе надо маршруты клиенту засунуть, да? Вот я и попросил прочитать руководство, там есть пример, как добавлять маршруты клиенту… (параметр route в конфигурации PPP).
02.12.2005 15:46:00, Tonda.]]> http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298884 http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298884 Fri, 02 Dec 2005 15:46:00 -0500 RouterOS VPN & Routing RouterOS в форуме RouterOS.
Ок, никаких изменений в конфигурации PPP не произошло. Я просто создал учетную запись, профили и запустил службу. Проблема в том, что если я уберу сервер VPN из системы в качестве шлюза по умолчанию для трафика, направляемого в VPN, то клиент будет знать только подсеть, которую сервер VPN выделяет по DHCP (192.168.10.x). В моем офисе есть чисто DMZ-зона (10.0.0.x) и еще одна сеть (172.20.x.x), но я не могу подключиться к ним через VPN с клиента, он их не видит. Я хочу избежать передачи всего трафика из дома через сервер VPN, но мне нужно, чтобы клиент мог попадать в нужные подсети.

Мне бы хотелось иметь таблицу маршрутизации, где подключенный к VPN ПК имел активные маршруты:

Indirizzo rete             Mask             Gateway       Interfac.  Metric
0.0.0.0          0.0.0.0     192.168.0.10    192.168.0.12       21
0.0.0.0          0.0.0.0     192.168.0.10    192.168.0.11       31
0.0.0.0          0.0.0.0    192.168.10.95   192.168.10.95       1
81.174.20.59  255.255.255.255     192.168.0.10    192.168.0.12       20
127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
192.168.0.0    255.255.255.0     192.168.0.11    192.168.0.11       30
192.168.0.0    255.255.255.0     192.168.0.12    192.168.0.12       20
192.168.0.11  255.255.255.255        127.0.0.1       127.0.0.1       30
192.168.0.12  255.255.255.255        127.0.0.1       127.0.0.1       20
192.168.0.255  255.255.255.255     192.168.0.11    192.168.0.11       30
192.168.0.255  255.255.255.255     192.168.0.12    192.168.0.12       20
192.168.10.95  255.255.255.255        127.0.0.1       127.0.0.1       50
192.168.10.255  255.255.255.255    192.168.10.95   192.168.10.95       50
224.0.0.0        240.0.0.0     192.168.0.11    192.168.0.11       30
224.0.0.0        240.0.0.0     192.168.0.12    192.168.0.12       20
224.0.0.0        240.0.0.0    192.168.10.95   192.168.10.95       1
255.255.255.255  255.255.255.255     192.168.0.11    192.168.0.11       1
255.255.255.255  255.255.255.255     192.168.0.12    192.168.0.12       1
255.255.255.255  255.255.255.255    192.168.10.95   192.168.10.95       1

Шлюз по умолчанию: 192.168.0.10 (мой домашний шлюз) и не поэтому, оставляя в качестве шлюза по умолчанию адрес сервера VPN:

Indirizzo rete             Mask             Gateway       Interfac.  Metric
0.0.0.0          0.0.0.0     192.168.0.10    192.168.0.12       21
0.0.0.0          0.0.0.0     192.168.0.10    192.168.0.11       31
0.0.0.0          0.0.0.0    192.168.10.95   192.168.10.95       1

Мне нужно, чтобы трафик направлялся в подсети 10.0.0.0/16, 172.20.0.0/16 и 192.168.20.0/24. Спасибо!

PS: Хотел бы, чтобы это решал сервер VPN, а не клиент, тогда было бы достаточно добавить, что эти два маршрута достигаются через интерфейс VPN (было бы слишком сложно это объяснять всем).
02.12.2005 15:01:00, diceman.]]> http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298883 http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298883 Fri, 02 Dec 2005 15:01:00 -0500 RouterOS VPN & Routing RouterOS в форуме RouterOS.
Можешь быть конкретнее? Какие изменения ты внёс в конфигурацию PPP? Что именно не работает?
02.12.2005 14:35:00, Tonda.]]> http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298882 http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298882 Fri, 02 Dec 2005 14:35:00 -0500 RouterOS VPN & Routing RouterOS в форуме RouterOS.
Проблема с кроватью не решена. Однако сообщение о компетентности по сути превратилось в сообщение для администрации форума, поскольку это называется "форум поддержки".
02.12.2005 13:39:00, diceman.]]> http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298881 http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298881 Fri, 02 Dec 2005 13:39:00 -0500 RouterOS VPN & Routing RouterOS в форуме RouterOS.
Привет, ты же опытный, внимательно читал руководство по Mikrotik (примеры использования PPTP)? Мне кажется, там есть примеры, как добавлять маршруты в конфигурацию клиента PPTP-сервера в Mikrotik…
30.11.2005 19:10:00, Tonda.]]> http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298880 http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298880 Wed, 30 Nov 2005 19:10:00 -0500 RouterOS VPN & Routing RouterOS в форуме RouterOS.
Спасибо за ответ… отличный форум знающих людей.
30.11.2005 09:28:00, diceman.]]> http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298879 http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298879 Wed, 30 Nov 2005 09:28:00 -0500 RouterOS VPN & Routing RouterOS в форуме RouterOS.
Привет всем,

Хочу настроить VPN между моей NOC и удаленными пользователями через MT и встроенный VPN-клиент Windows. Хотелось бы (если возможно) чтобы мои клиенты знали обо всех сетях, которые знает MT. Сейчас, когда я подключаюсь к VPN (PPTP), я получаю маршрут 192.168.10.0   255.255.255.0   192.168.10.98   192.168.10.98, где IP-адрес, который я получаю от VPN, равен 192.168.10.98. Я выбрал (в расширенных настройках профиля VPN-соединения Microsoft) сохранять свой шлюз по умолчанию (а не удалённый), поэтому мой шлюз: 0.0.0.0   0.0.0.0   192.168.0.10   192.168.0.11. С такой конфигурацией я могу пользоваться Интернетом через моё ADSL-соединение (шлюз 192.168.0.10) и получать доступ к ПК в моей NOC в сети 192.168.10.0. MT в моей NOC также знает другие сети: 172.20.0.0 ,  10.0.0.0. Если я вручную добавляю новые (статические) маршруты к этим сетям на своём ПК (WinXP): 172.16.0.0   255.255.0.0   192.168.10.98    192.168.10.98 10.0.0.0       255.0.0.0      192.168.10.98    192.168.10.98, я могу получить доступ к этим двум новым сетям с моего ПК через VPN-соединение. Есть ли способ автоматизировать этот процесс? Это можно было бы сделать с опцией использования удалённого шлюза, но в этом случае весь трафик будет перенаправляться на этот шлюз. Вместо этого MT должна "передавать" все (или некоторые из них) свои известные сети VPN-клиентам при подключении. Это позволит работать и для пользователей, которые не могут изменять таблицу маршрутизации на своих ПК.

С уважением,
29.11.2005 11:10:00, diceman.]]> http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298878 http://mikrotik.moscow/forum/forum57/73925-vpn-_-routing/message298878 Tue, 29 Nov 2005 11:10:00 -0500 RouterOS