Добрый день всем!
Имеется Микротик МТ1 в офисе с Белым IP и настроенным L2TP-сервером для удаленного доступа к сети 192.168.101.0/24 за этим Микротиком МТ1.
И есть компьютер РС (дома/в офисе/где угодно), с которого осуществляется доступ к сети за Микротиком МТ1.
Но есть проблема: если на РС активно подключение по L2TP к МТ1, то весь траффик (всё скачивание) с Интернета идет через MT1 (красная кривая на схеме).
Подскажите, плиз, что надо настроить/запретить на Микротике, чтобы при активном поключении L2TP-туннель использовался ТОЛЬКО для доступа к удаленной сети 192.168.101.0 (зеленая линия на схеме)
Заранее спасибо!
Интернет-траффик мимо туннеля
-
- Сообщения: 45
- Зарегистрирован: 30 янв 2020, 17:44
-
- Сообщения: 4086
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: Интернет-траффик мимо туннеля
Здравствуйте.
Это клиент решает, куда отправлять трафик. Поэтому на клиенте надо снять галку типа "Использовать/добавить шлюз по умолчанию в удалённой сети".
Ну и ознакомьтесь с дружественной темой: viewtopic.php?t=2639 — возможно, ещё не поздно выбрать более удачную подсеть, а не 192.168.х.0/24, чтобы не добавлять вручную маршрут каждый раз при подключении ВПН. Либо можно использовать Netmap: настроить перенаправление на 192.168.х.у при обращении к 10.й.х.у:
Это клиент решает, куда отправлять трафик. Поэтому на клиенте надо снять галку типа "Использовать/добавить шлюз по умолчанию в удалённой сети".
Ну и ознакомьтесь с дружественной темой: viewtopic.php?t=2639 — возможно, ещё не поздно выбрать более удачную подсеть, а не 192.168.х.0/24, чтобы не добавлять вручную маршрут каждый раз при подключении ВПН. Либо можно использовать Netmap: настроить перенаправление на 192.168.х.у при обращении к 10.й.х.у:
Код: Выделить всё
/ip fi nat add chain=dst-nat dst-address=10.й.х.0/24 \
action=netmap to-addresses=192.168.х.0/24
-
- Сообщения: 45
- Зарегистрирован: 30 янв 2020, 17:44
Re: Интернет-траффик мимо туннеля
Спасибо большое!
Интересная тема и видео в теме. Пересмотрю адрессацию
Интересная тема и видео в теме. Пересмотрю адрессацию