Jump to content
Калькуляторы

Mikrotik раздача реальных IP по VPN

Прошу прощения если тема уже поднималась, но что-то не нашел.

 

Есть сеть реальных адресов XX.YY.ZZ.0/24

Есть сервер на микротике на который смаршрутизирована эта сеть

Настроил выдачу клиентам VPN реального адреса из сети XX.YY.ZZ.0/24

 

Клиенты инет видят, а при обратной трассировке к клиенту затывкаетс на ip адресе vpn сервер, т.е. к клиенту подключится невозможно.

Подскажите что я забыл?

Share this post


Link to post
Share on other sites

маршруты? файервол? нат?

Share this post


Link to post
Share on other sites

все, вопрос решился

Мне вот интересно, неужели трудно написать как он решился.

Edited by mclion

Share this post


Link to post
Share on other sites

Ага. Если поискать по форуму, то в большинстве случаев после бурной дискуссии автор пишет - что вопрос решен, всем спасибо. А каким образом он решен умалчивает. Поэтому другой человек с таким же вопросом вправе задать его снова, т.к. поиском он проблему решить не может.

 

Вот меня этот вопрос тоже интересует - на будущее, ведь тоже планирую когда-нито раздавать реальные адреса.

Share this post


Link to post
Share on other sites

Допустим

имеем подсеть белых ип - 1.1.1.0/24

в этой сети 1.1.1.1/24 гейт

1.1.1.2-5/24 - 4 NAS на базе Mikrotik

Соответственно адреса 1.1.1.6-1.1.1.254 можем раздавать клиентам

Единственное что на интерфейсах NAS`ов (1.1.1.2-5)надо включить proxy-arp.

Сам использую версию 2.9.27 и именно в этой версии (за другие не скажу - ибо не пробовал) проксирование на интерфейсе включается только после ребута.

Собственно всё!

Share this post


Link to post
Share on other sites
Допустим

имеем подсеть белых ип - 1.1.1.0/24

в этой сети 1.1.1.1/24 гейт

1.1.1.2-5/24 - 4 NAS на базе Mikrotik

Соответственно адреса 1.1.1.6-1.1.1.254 можем раздавать клиентам

Единственное что на интерфейсах NAS`ов (1.1.1.2-5)надо включить proxy-arp.

Сам использую версию 2.9.27 и именно в этой версии (за другие не скажу - ибо не пробовал) проксирование на интерфейсе включается только после ребута.

Собственно всё!

Подскажите если провайдер выдал к примеру сеть 1.1.1.0/24

На ISP карте я пишу IP 1.1.1.2 GW 1.1.1.1 dns 1.1.1.1, как в таком случае раздать остальные адреса 1.1.1.3-254

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this