NAT через отдельный VPN на локальное рабочее место

[rdmitrich]

Доброго времени суток коллеги, вышестоящий провайдер отдает трафик через pppoe, работаем за NATom через маскарад, тут все отлично.

Недавно взяли vpn со статическим ip, нужно чтобы отдельный комп использовал для инета именно этот vpn (т.е выходил в инет со статикой от этого vpn и снаружи можно было добраться до него через данную статику).

Подскажите как реализовать, а то чет глаз замылился... не могу сходу сообразить.

[Saab95]

А если этот впн прямо на нужном компьютере установить, разве не работает?

[rdmitrich]

А если этот впн прямо на нужном компьютере установить, разве не работает?

 

Работает, но так делать не нужно

[rdmitrich]

UP

[danilbal]

http://wiki.mikrotik.com/wiki/Policy_Base_Routing

Попробуйте PBR.

Правда, чтоб снаружи на него стучаться - не знаю... И не забудьте адрес из транслятора выключить.

[user71]

Правда, чтоб снаружи на него стучаться - не знаю... И не забудьте адрес из транслятора выключить.

а чего тут такого? полный проброс в обе стороны. Ежели транслятор настроен на интерфейс то можно и не исключать. с pbr можно и с обоих его сделать доступным, ну там по четным доступен с одного адреса по нечетным с другого или одномвременно.

[danilbal]

а чего тут такого? полный проброс в обе стороны. Ежели транслятор настроен на интерфейс то можно и не исключать.

Сааб на этом форуме обычно советует транслятор не по интерфейсу а по внутренним адресам делать, потому я уточняю отдельно - чтоб не забыть.

с pbr можно и с обоих его сделать доступным, ну там по четным доступен с одного адреса по нечетным с другого или одномвременно.

Внешний адрес будет на интерфейсе микротика, на самом компе будет тот же "серый внутренний". Полагаю, на микроте надо будет уже dst-nat с адреса VPN интерфейса на тот комп прокидывать чтоб он отвечал... И, видимо, src-nat в обратную сторону. А может и нет - надо попробывать, наверное зависит от задачи.

[rdmitrich]

http://wiki.mikrotik.com/wiki/Policy_Base_Routing

Попробуйте PBR.

Правда, чтоб снаружи на него стучаться - не знаю... И не забудьте адрес из транслятора выключить.

Хм... Чет не взлетело, по VPN вообще никаких пакетов не идет...

[user71]

ну да, а иначе он с локалкой общатся не сможет, да и как бы смысл городить... подними впн с компа. Да src+dst либо netmap.

как же скучно и уныло...

Хм... Чет не взлетело, по VPN вообще никаких пакетов не идет...

наверно кнопчки не те нажал.