Менеджер Radius, обслуживающий несколько локаций

Привет! После долгих поисков, похоже, лучший способ настроить это — использовать PPTP-сервер на Mikrotik, подключённый к LAN, где находится Radius-сервер, а на всех остальных Mikrotik RB настроить PPTP-клиенты. Моя проблема в том, как заставить RB направлять по PPTP-туннелю только трафик аутентификации Radius (порты 1812/1813)? Заранее спасибо!

Привет! Спасибо за помощь до этого момента! Мне удалось поддерживать обновление IP-адреса моего PPTP-клиента, соответствующего динамическому IP PPTP-сервера, с помощью планировщика и следующего скрипта:  
:local “vpn-interface-name” “pptp-interface”  
:local “vpn-dns-name” “your_dynamic_address”  
:local “new-vpn-ip” [:resolve $“vpn-dns-name”]
:local “current-vpn-ip” [/interface pptp-client get $“vpn-interface-name” connect-to]
:if ($“current-vpn-ip” != $“new-vpn-ip”) do={ /interface pptp-client set [find name=$“vpn-interface-name”] connect-to=$“new-vpn-ip”}

— поменяйте переменные в скрипте под себя (your_dynamic_address — это DNS-имя удалённого роутера, pptp-interface — имя интерфейса вашего PPTP-клиента).  

Проблема в том, что я не могу пропинговать ни одно устройство из LAN PPTP-сервера:  
RB с PPTP-сервером:  
LAN IP: 192.168.1.6 (это eth1, роутер DSL в 192.168.1.1)  
PPTP local address: 192.168.1.145  
PPTP remote address: 192.168.1.146  

Когда я пингую из Winbox на клиенте PPTP RB, отвечают только адреса 192.168.1.6 / 192.168.1.145 / 192.168.1.146, но никакие другие устройства в этой сети (например, мой Fedora или DSL-роутер) не отвечают.  

Что я упускаю?