Исходное сообщение
"MikroTik RouterOS" Отправлено Yurok, 23-Мрт-07 15:19
>>V Winbox v nastroijkah VPN soedineniya nado check default route. >> >>A potom nado v firewall settings nastroit' masquerading. >> >>Chitaijte dokumentaciyu, tam vse napisano. > >А у меня полтергейст с натом через VPN. Делал это кучу раз. >Поставил версию 2.9.27. Не натит, хоть убейся. Другой роутер стоит на >другого провайдера. Версия 2.9.6. Работает. Тут все то же самое (в >смысле параметров шифрования, аутентификации и т.д.). Не работает. Через ether - >натит. Через PPTP - хрен. Кто-нить че-нить знает про эту ботву? > Надо в Mangle по тем-же критериям, что для NAT, добавить записи. Цепочка prerouting а экшинах ставим mark routing и указываем любое имя, которое потом будем использовать, к примеру VPNroute. Далее в Routes добавить маршрут с Destination=0.0.0.0/0 Mark=VPNroute, а качестве шлюза выставляем тот IP, который дается в качестве шлюза при поднятии VPN. Если этого не сделать, то маскарад будет идти через тот IP у которого есть шлюз по умолчанию. Да, для VPN соединения можно не ставить Add  Default Route, при этом все будет идти по земле, а через шлюз будет идти только то, что помечено в Mangle.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>V Winbox v nastroijkah VPN soedineniya nado check default route. >>> >>>A potom nado v firewall settings nastroit' masquerading. >>> >>>Chitaijte dokumentaciyu, tam vse napisano. >> >>А у меня полтергейст с натом через VPN. Делал это кучу раз. >>Поставил версию 2.9.27. Не натит, хоть убейся. Другой роутер стоит на >>другого провайдера. Версия 2.9.6. Работает. Тут все то же самое (в >>смысле параметров шифрования, аутентификации и т.д.). Не работает. Через ether - >>натит. Через PPTP - хрен. Кто-нить че-нить знает про эту ботву? >> > Надо в Mangle по тем-же критериям, что для NAT, добавить записи. Цепочка > prerouting а экшинах ставим mark routing и указываем любое имя, которое > потом будем использовать, к примеру VPNroute. Далее в Routes добавить маршрут > с Destination=0.0.0.0/0 Mark=VPNroute, а качестве шлюза выставляем тот IP, который дается > в качестве шлюза при поднятии VPN. > Если этого не сделать, то маскарад будет идти через тот IP у > которого есть шлюз по умолчанию. Да, для VPN соединения можно не > ставить Add Default Route, при этом все будет идти по > земле, а через шлюз будет идти только то, что помечено в > Mangle.
	Введите код, изображенный на картинке: