PPTP клиента пробросить на PPTP сервер

Тема в разделе "Маршрутизация", создана пользователем Vaippp, 4 мар 2018.

  1. Vaippp

    Vaippp Участник

    Здравствуйте.
    Прошу помочь с настройкой.
    Основной интернет на утсройстве работает через static ip.
    В устройстве имеется созданный PPTP сервер к которому подключаются клиенты офиса.
    Так же имеется PPTP клиент который постоянно подключен к бесплатному VPN серверу.
    Возможно ли настроить так, что бы PPTP клиенты постоянно, ходили через бесплатный PPTP сервер, а все остальные по умолчанию, через статический шлюз провайдера?
     
  2. PPTP клиент на микротике ?
     
  3. Vaippp

    Vaippp Участник

    Да, и клиент и сервер.
    Вот их надо состыковать.
     
  4. Я думаю да это возможно. Вам нужно маркировать (mark-route) весь трафик из сети ваших PPTP клиентов, они будут попадать в свою таблицу маршрутизации, где вы можете указать маршрут на ваш внешний VPN.
     
  5. Vaippp

    Vaippp Участник

    Сделал, но не работает, т.к. при подключение клиента к серверу PPTP в маршрутах создается динамичсеское правило, которое открывает прямой доступ на маршрут провайдера.
     
  6. PPtp Client mikrotik ?, если да то это решается галкой add default route в настройках клинета
     
  7. Vaippp

    Vaippp Участник

    Клиент извне, сервер микротик.
     
  8. дайте ваше правило маркировки посмотреть
     
  9. Vaippp

    Vaippp Участник

    /ip firewall mangle
    add action=mark-routing chain=prerouting comment="Marking PPP" disabled=yes new-routing-mark=PPP passthrough=no src-address=192.168.89.250
     
  10. Теперь Ip route еще
     
  11. Vaippp

    Vaippp Участник

    add comment="PPP to VPN server" disabled=yes distance=1 dst-address=192.168.89.250/32 gateway=pptp-out4 routing-mark=PPP
     
  12. Укажите не интерфейс, а IP адрес шлюза. Возможно поможет.
     
  13. Vaippp

    Vaippp Участник

    Не помогло.
     
  14. У меня работает во в такой конфигурации:

    /ip firewall mangle
    add action=mark-routing chain=prerouting new-routing-mark=pptp packet-mark=no-mark passthrough=yes src-address=192.168.88.172
    /ip route
    add distance=1 gateway=pptp-out1 routing-mark=pptp
     
  15. Vaippp

    Vaippp Участник

    packet-mark=no-mark - добавил, заработало.
    Спасибо большое!
     
    Денис Друженков нравится это.