VPN изнутри локалки - проблема с маршрутами?

[pkpav]

Всем привет! Настроил vpn на микротике, снаружи подключаюсь - все ок, пингую хосты локалок. Но я так понял, что при подключении я не попадаю в какой-то бридж или интерфейс, а просто получаю IP-адрес из пула vpn-адресов. А можно как-то сделать так, чтобы при подключении по vpn я оказывался бы в бридже, скажем, bridge-vpn? Если описал странно, сори, не пойму даже, как правильно описать проблему. Настраивал по мануалу https://bozza.ru/art-351.html, все работает.

[jffulcrum]

В Profile указываете Bridge, в который ваш интерфейс засунуть. Пул IP тогда указывать не надо - будет отрабатывать DHCP локалки. В свойствах bridge надо включить proxy-arp

[McSea]

8 hours ago, pkpav said:

А можно как-то сделать так, чтобы при подключении по vpn я оказывался бы в бридже, скажем, bridge-vpn?

Для IKEv2 нет, там интерфейс на подключение не создается, все управляется политиками.

Смотрите файрвол и нат, при правильной настройке и снаружи и изнутри будет работать (правда не понятно, зачем изнутри через VPN обращаться, если можно напрямую).