http://mikrotik.moscow Новое в теме Маршрут между VPN и локальной сетью (LAN) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 17:59:34 -0400 Маршрут между VPN и локальной сетью (LAN) RouterOS в форуме RouterOS.
Зачем использовать OpenVPN вместо WireGuard? Интересно.
05.10.2022 11:32:00, anav.]]> http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407321 http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407321 Wed, 05 Oct 2022 11:32:00 -0400 RouterOS Маршрут между VPN и локальной сетью (LAN) RouterOS в форуме RouterOS.
Жёсткая перезагрузка гипервизора должна помочь. Именно так я поступал с ESXi.
05.10.2022 01:47:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407320 http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407320 Wed, 05 Oct 2022 01:47:00 -0400 RouterOS Маршрут между VPN и локальной сетью (LAN) RouterOS в форуме RouterOS.
Привет! Я совсем новичок в мире роутеров Mikrotik, но пытаюсь включить функцию контейнеров на облачной машине с RouterOS версии 7.5 и столкнулся с проблемами. Можно спросить, как тебе удалось это запустить? У меня всё на гипервизоре, и нет никаких физических кнопок, чтобы что-то включить.
04.10.2022 13:09:00, mstaffa81.]]> http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407319 http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407319 Tue, 04 Oct 2022 13:09:00 -0400 RouterOS Маршрут между VPN и локальной сетью (LAN) RouterOS в форуме RouterOS.
Согласен. Однако в последних нескольких обновлениях в changelog были некоторые изменения в OVPN. Похоже, что над этим работают. Пока что пригодится вариант с контейнером. Хотя я и создал тикет в поддержку по проблемам с OVPN. У меня на CHR работают два контейнера. В целом, это довольно удобный вариант. Думаю, платить меньше за ресурсы и при этом получать больше от того, что уже есть, всегда приятно.
25.09.2022 00:38:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407318 http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407318 Sun, 25 Sep 2022 00:38:00 -0400 RouterOS Маршрут между VPN и локальной сетью (LAN) RouterOS в форуме RouterOS.
Это отличный пример того, почему у меня смешанные чувства по поводу контейнеров в RouterOS. С одной стороны, здорово, что можно запускать что угодно, даже экзотические вещи, которые MikroTik никогда бы не добавил. Но если бы мне нужен был полноценный OpenVPN, я бы гораздо предпочёл, чтобы MikroTik закончили свою реализацию, а не приходилось полагаться на контейнеры — это дополнительная работа, нет удобного и дружелюбного GUI RouterOS для всех настроек, да и запускаться они будут только на части устройств, которые поддерживают контейнеры. А если уж совсем параноить, то это может стать для MikroTik удобным оправданием, чтобы не доводить свой вариант до конца.
24.09.2022 23:25:00, Sob.]]> http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407317 http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407317 Sat, 24 Sep 2022 23:25:00 -0400 RouterOS Маршрут между VPN и локальной сетью (LAN) RouterOS в форуме RouterOS.
Сейчас я работаю над докер-образом для моего OVPN. Даже нашёл плагин для Radius под MT.
24.09.2022 20:59:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407316 http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407316 Sat, 24 Sep 2022 20:59:00 -0400 RouterOS Маршрут между VPN и локальной сетью (LAN) RouterOS в форуме RouterOS.
Ну, в этом плане вся реализация MikroTik странная. Совсем непонятно, зачем они вообще решили делать свою версию. Начали много лет назад, когда OpenVPN был очень популярен, и добавили базовую версию только на TCP. Судя по всему, это им доставило кучу проблем. Но они не сдавались. Даже когда уже никто особо не ожидал, они добавили поддержку UDP. И продолжают исправлять или добавлять какие-то мелочи. Но по какой-то непонятной причине они всё равно игнорируют определённые моменты. Лично мне уже всё равно, потому что, если честно, невозможно ждать больше десяти лет, будут они что-то добавлять или нет. Но мне интересно, почему они так отстают, даже в таких вещах, которые, кажется, не должны быть сложными на фоне всего остального.
24.09.2022 20:50:00, Sob.]]> http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407315 http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407315 Sat, 24 Sep 2022 20:50:00 -0400 RouterOS Маршрут между VPN и локальной сетью (LAN) RouterOS в форуме RouterOS.
Именно в этом и есть «странность». Я имею в виду: каждый клиент должен обновлять свою конфигурацию каждый раз, когда на сервере меняются маршруты, потому что сервер Mikrotik не может хранить конфигурации и автоматически отправлять их клиентам.
24.09.2022 15:38:00, kekraiser.]]> http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407314 http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407314 Sat, 24 Sep 2022 15:38:00 -0400 RouterOS Маршрут между VPN и локальной сетью (LAN) RouterOS в форуме RouterOS.
Привет. У меня две сети: 192.168.1.0/24 — для локальных пользователей, подключённых к мосту с доступом в Интернет, и 192.168.3.0/24 — для пользователей OpenVPN. OpenVPN-сервер запущен на роутере, VPN-пользователи успешно подключаются к серверу.

Когда я подключаюсь к VPN, хочу иметь доступ к устройствам локальной сети, но это не работает. Очевидно, из-за разных сетевых сегментов. Я экспериментировал с NAT, маршрутами и IP-файрволом, но безуспешно. Сейчас все правила файрвола и NAT пустые (кроме одного правила NAT masquerade для доступа из LAN в Интернет), также нет дефолтных правил, поэтому ничего не блокируется и не ограничивается.

Есть идеи, как настроить такой роутинг? Я знаю про «proxy-arp», но он работает только в одном сетевом сегменте, а у меня это не подходит. И, на будущее, может, нужно добавить какие-то правила для доступа из VPN-сети в Интернет?

Спасибо.
11.11.2021 20:10:00, kekraiser.]]> http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407313 http://mikrotik.moscow/forum/forum57/86489-marshrut-mezhdu-vpn-i-lokalnoy-setyu-_lan/message407313 Thu, 11 Nov 2021 20:10:00 -0500 RouterOS