+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Маршрут между VPN и локальной сетью (LAN)

Маршрут между VPN и локальной сетью (LAN), RouterOS

kekraiser

Guest

11.11.2021 20:10:00

Привет. У меня две сети: 192.168.1.0/24 — для локальных пользователей, подключённых к мосту с доступом в Интернет, и 192.168.3.0/24 — для пользователей OpenVPN. OpenVPN-сервер запущен на роутере, VPN-пользователи успешно подключаются к серверу.

Когда я подключаюсь к VPN, хочу иметь доступ к устройствам локальной сети, но это не работает. Очевидно, из-за разных сетевых сегментов. Я экспериментировал с NAT, маршрутами и IP-файрволом, но безуспешно. Сейчас все правила файрвола и NAT пустые (кроме одного правила NAT masquerade для доступа из LAN в Интернет), также нет дефолтных правил, поэтому ничего не блокируется и не ограничивается.

Есть идеи, как настроить такой роутинг? Я знаю про «proxy-arp», но он работает только в одном сетевом сегменте, а у меня это не подходит. И, на будущее, может, нужно добавить какие-то правила для доступа из VPN-сети в Интернет?

Спасибо.

kekraiser

Guest

24.09.2022 15:38:00

Именно в этом и есть «странность». Я имею в виду: каждый клиент должен обновлять свою конфигурацию каждый раз, когда на сервере меняются маршруты, потому что сервер Mikrotik не может хранить конфигурации и автоматически отправлять их клиентам.

Sob

Guest

24.09.2022 20:50:00

Ну, в этом плане вся реализация MikroTik странная. Совсем непонятно, зачем они вообще решили делать свою версию. Начали много лет назад, когда OpenVPN был очень популярен, и добавили базовую версию только на TCP. Судя по всему, это им доставило кучу проблем. Но они не сдавались. Даже когда уже никто особо не ожидал, они добавили поддержку UDP. И продолжают исправлять или добавлять какие-то мелочи. Но по какой-то непонятной причине они всё равно игнорируют определённые моменты. Лично мне уже всё равно, потому что, если честно, невозможно ждать больше десяти лет, будут они что-то добавлять или нет. Но мне интересно, почему они так отстают, даже в таких вещах, которые, кажется, не должны быть сложными на фоне всего остального.

own3r1138 Guest	#4 0 24.09.2022 20:59:00 Сейчас я работаю над докер-образом для моего OVPN. Даже нашёл плагин для Radius под MT.

Sob

Guest

24.09.2022 23:25:00

Это отличный пример того, почему у меня смешанные чувства по поводу контейнеров в RouterOS. С одной стороны, здорово, что можно запускать что угодно, даже экзотические вещи, которые MikroTik никогда бы не добавил. Но если бы мне нужен был полноценный OpenVPN, я бы гораздо предпочёл, чтобы MikroTik закончили свою реализацию, а не приходилось полагаться на контейнеры — это дополнительная работа, нет удобного и дружелюбного GUI RouterOS для всех настроек, да и запускаться они будут только на части устройств, которые поддерживают контейнеры. А если уж совсем параноить, то это может стать для MikroTik удобным оправданием, чтобы не доводить свой вариант до конца.

own3r1138

Guest

25.09.2022 00:38:00

Согласен. Однако в последних нескольких обновлениях в changelog были некоторые изменения в OVPN. Похоже, что над этим работают. Пока что пригодится вариант с контейнером. Хотя я и создал тикет в поддержку по проблемам с OVPN. У меня на CHR работают два контейнера. В целом, это довольно удобный вариант. Думаю, платить меньше за ресурсы и при этом получать больше от того, что уже есть, всегда приятно.

mstaffa81

Guest

04.10.2022 13:09:00

Привет! Я совсем новичок в мире роутеров Mikrotik, но пытаюсь включить функцию контейнеров на облачной машине с RouterOS версии 7.5 и столкнулся с проблемами. Можно спросить, как тебе удалось это запустить? У меня всё на гипервизоре, и нет никаких физических кнопок, чтобы что-то включить.

own3r1138 Guest	#8 0 05.10.2022 01:47:00 Жёсткая перезагрузка гипервизора должна помочь. Именно так я поступал с ESXi.

anav Guest	#9 0 05.10.2022 11:32:00 Зачем использовать OpenVPN вместо WireGuard? Интересно.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры