!192.168.0.0/16 например добавь

Добрый день. Как сделать так, чтобы после подключение по l2tp к CHR заворачивался не весь трафик. Чтобы например была доступна локальная сеть?

конектишся виндой?

Да. вин10

снять галочку дефолтного шлюза в ВПН клиенте винды, но тогда придется прописывать маршруты на винде

но вроде локалка итак на винде будет доступна. или тебе надо что бы локалка микротика была доступна и только она?

Доброе утро! Решил заглянуть к Вам в гости :)

Доброе утро! Решил заглянуть к Вам в гости :)

Не. Тик выдает адресса 10.0.254.......... Локалка у меня 172.38......

так через езер1 или через л2тп?

ии, когда включаете впн то локалка становится недоступной шоле?

вижу их за l2tp (дали доступ к МикроТик), а насыпает через eth1

вот дело в том что нет :)

ну добавь 172,38,0,0/16

Да

По http 172.38......становится недоступен

ProxyARP ?

Как полностью (в консоли) должно выглядеть правило?

add action=mark-routing chain=prerouting comment="src vpn99 route" \ dst-address=!192.168.0.0/16 new-routing-mark=vpn99-route passthrough=no \ src-address-list=src-vpn99-List У меня так

add action=mark-routing chain=prerouting comment="src vpn99 route" \ dst-address=!192.168.0.0/16 new-routing-mark=vpn99-route passthrough=no \ src-address-list=src-vpn99-List У меня так

правила надо писать под конкретную конфигурацию, нужно знать что куда идет, иначе можно только хуже сделать, не советую тупо копировать и вставлять чужой код в свой конфиг.

Нужно просто,чтобы при подключении к CHR по l2tp я мог заходить на локальные адресса офиса 172.27.38.XX/28

да ты и должен заходить. локалка же

Т.е. все,что идет в 172.27.38......... не уходило в впн. Я так понимаю,что это надо где то в win 10 прописывать маршрут?

маршрут уже создался когда ты назначил на интерфейс адрес 172.27.38.Х/24 (255.255.255.0)

еще маршрут до той сети надо прописать, которая за туннелем

Не. Тик выдает адресса 10.0.254.......... Локалка у меня 172.38......

ЛОКАЛКИ?

Я сам в другой подсети нахожусь. 172.28.25...../28

маршрут есть, компы пингуются с той стороны тунеля ?

CHR на VPS!!!! В Италии

да забей ты на микротик. на винде маршрут пропиши на нужную подсеть ?.

приветствую, подскажите пжлст в какую сторону смотреть. есть тунель 6to4, есть провайдер который пускает на внутренние ресурсы только ip из своего пула. у меня комп ломится через ipv6 на внутренние ресурсы провайдера (тк они тоже поддрживают ipv6) и соответственно получаю 403 форбидн. каким образом настроить приоритет трафика на конкретные ресурсы через ipv4 шлюз, а не по ipv6 ?

народ, а где недорого онлайн лицензию L4 можно купить? Быстро нужно чтобы

айпив6 фаервол

не бывает такого адреса

Обмен пакетами с.... смотри

Поблочить фаерволом.