http://mikrotik.moscow Новое в теме VPN (PPTP, L2TP) + опция DHCP 121 для добавления маршрутов клиентам форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 13:17:46 -0400 VPN (PPTP, L2TP) + опция DHCP 121 для добавления маршрутов клиентам RouterOS в форуме RouterOS.
Да, я слышал об этом. Но всё же это не то же самое — нужно подключаться к удалённому ПК или отправлять какой-то скрипт для добавления маршрута. Решение с DHCP гораздо более элегантное, простое, гибкое и не требует НИКАКИХ настроек на стороне клиента. Кроме того, я могу в любой момент добавить новый маршрут, и он сразу же применится ко всем новым (или перезапущенным) подключениям, без необходимости бегать по 100+ удалённым ноутбукам — это было бы просто сумасшествие.
17.11.2022 05:07:00, Sysxp.]]> http://mikrotik.moscow/forum/forum57/84103-vpn-_pptp_-l2tp_-_-optsiya-dhcp-121-dlya-dobavleniya-marshrutov-klientam/message383256 http://mikrotik.moscow/forum/forum57/84103-vpn-_pptp_-l2tp_-_-optsiya-dhcp-121-dlya-dobavleniya-marshrutov-klientam/message383256 Thu, 17 Nov 2022 05:07:00 -0500 RouterOS VPN (PPTP, L2TP) + опция DHCP 121 для добавления маршрутов клиентам RouterOS в форуме RouterOS.
Если бы не нужно было поддерживать Windows 7 и если ваша среда не слишком динамичная, то новые версии (не уверен, с 8 или 10) поддерживают назначение маршрутов для VPN-соединений (Add-VpnConnectionRoute в powershell). Это довольно удобно. Конечно, если бы RouterOS поддерживал DHCP для VPN-соединений, было бы тоже неплохо. Но, насколько мне известно, пока что это доступно только для IPSec-соединений, см. https://help.mikrotik.com/docs/display/ROS/IPsec#IPsec-Knownlimitations.
17.11.2022 02:26:00, Sob.]]> http://mikrotik.moscow/forum/forum57/84103-vpn-_pptp_-l2tp_-_-optsiya-dhcp-121-dlya-dobavleniya-marshrutov-klientam/message383255 http://mikrotik.moscow/forum/forum57/84103-vpn-_pptp_-l2tp_-_-optsiya-dhcp-121-dlya-dobavleniya-marshrutov-klientam/message383255 Thu, 17 Nov 2022 02:26:00 -0500 RouterOS VPN (PPTP, L2TP) + опция DHCP 121 для добавления маршрутов клиентам RouterOS в форуме RouterOS.
Когда клиент подключается, направлять ВЕСЬ его трафик через VPN — обычно плохая идея. Вот почему галочка «Use default gateway on remote network» в настройках TCP/IP не стоит, и пользователь может пользоваться интернетом через своё локальное подключение, одновременно имея доступ к корпоративным ресурсам, при этом не гоняя весь свой YouTube с котиками через VPN. Таким образом, при IP 192.168.20.x/24 он не может достучаться до 192.168.30.x/24 и т.п., потому что у клиента просто нет маршрута к этой сети. Надеюсь, это понятно. В любом случае, судя по количеству ответов, по этой конкретной проблеме ничего не сделано, и моё решение всё ещё лучшее. (Ну то есть, оно не моё, я просто нашёл его много лет назад, наверное, какой-то очень умный и отчаившийся человек придумал это изначально). И нет, я так и не нашёл способа, как сделать по-другому. Спасибо, я так и думал — это немного грустно. iOS 16 — грустно, routerOS 7 — грустно, не знаю, «раньше было лучше», видимо. :')
16.11.2022 17:24:00, Sysxp.]]> http://mikrotik.moscow/forum/forum57/84103-vpn-_pptp_-l2tp_-_-optsiya-dhcp-121-dlya-dobavleniya-marshrutov-klientam/message383254 http://mikrotik.moscow/forum/forum57/84103-vpn-_pptp_-l2tp_-_-optsiya-dhcp-121-dlya-dobavleniya-marshrutov-klientam/message383254 Wed, 16 Nov 2022 17:24:00 -0500 RouterOS VPN (PPTP, L2TP) + опция DHCP 121 для добавления маршрутов клиентам RouterOS в форуме RouterOS.
Если VPN-клиент не использует сервер в качестве шлюза по умолчанию, тогда однозначно имеет смысл настраивать маршруты. И нет, я так и не нашёл способ, как это сделать.
15.11.2022 14:23:00, Sob.]]> http://mikrotik.moscow/forum/forum57/84103-vpn-_pptp_-l2tp_-_-optsiya-dhcp-121-dlya-dobavleniya-marshrutov-klientam/message383253 http://mikrotik.moscow/forum/forum57/84103-vpn-_pptp_-l2tp_-_-optsiya-dhcp-121-dlya-dobavleniya-marshrutov-klientam/message383253 Tue, 15 Nov 2022 14:23:00 -0500 RouterOS VPN (PPTP, L2TP) + опция DHCP 121 для добавления маршрутов клиентам RouterOS в форуме RouterOS.
Я не уверен, что правильно понял твой пост, но если у тебя в сети стоит роутер Mikrotik и все твои сети к нему подключены, зачем тогда вообще нужно прокидывать дополнительные маршруты клиентам???
15.11.2022 06:30:00, satman1w.]]> http://mikrotik.moscow/forum/forum57/84103-vpn-_pptp_-l2tp_-_-optsiya-dhcp-121-dlya-dobavleniya-marshrutov-klientam/message383252 http://mikrotik.moscow/forum/forum57/84103-vpn-_pptp_-l2tp_-_-optsiya-dhcp-121-dlya-dobavleniya-marshrutov-klientam/message383252 Tue, 15 Nov 2022 06:30:00 -0500 RouterOS VPN (PPTP, L2TP) + опция DHCP 121 для добавления маршрутов клиентам RouterOS в форуме RouterOS.
Привет! Короче, у меня есть VPN-клиенты (Windows 7 и новее), которые подключаются с IP из диапазона 192.168.20.0/24 (выдаётся пулом на Mikrotik). И я хочу, чтобы они могли получить доступ к 192.168.30.0/24, 192.168.40.0/24 и так далее, то есть нужны маршруты на клиентах. Я не люблю вручную добавлять маршруты через ROUTE ADD, поэтому после долгих поисков нашёл решение — внешний DHCP-сервер (у меня на Windows 2012) с опцией «121 - Classless route option». Чтобы всё работало, нужны следующие правила:

/ip firewall nat  
add action=dst-nat chain=dstnat dst-address=255.255.255.255 dst-port=67 in-interface=all-ppp protocol=udp src-address=192.168.20.0/24 src-port=68 to-addresses='IP DHCP-сервера здесь'

/ip firewall raw  
add action=notrack chain=prerouting dst-address=192.168.20.0/24 dst-port=68 protocol=udp src-address='IP DHCP-сервера здесь' src-port=67

И это отлично работает — клиенты как по волшебству получают маршруты автоматически, никаких скриптов, просто «так оно и работает».

Мой вопрос: всё это было сделано давно. Есть ли способ добиться того же результата, используя только Mikrotik, без внешнего DHCP? Можно ли сделать это в RouterOS 7? Есть ли вариант сделать это как-то иначе, чем я сейчас? Спасибо!
31.10.2022 06:06:00, Sysxp.]]> http://mikrotik.moscow/forum/forum57/84103-vpn-_pptp_-l2tp_-_-optsiya-dhcp-121-dlya-dobavleniya-marshrutov-klientam/message383251 http://mikrotik.moscow/forum/forum57/84103-vpn-_pptp_-l2tp_-_-optsiya-dhcp-121-dlya-dobavleniya-marshrutov-klientam/message383251 Mon, 31 Oct 2022 06:06:00 -0400 RouterOS