Через терминал тоже не понятно

Вы пишете с ошибками.

да, я понял уже, воспользовался автозаполнением... команда принята, надо как то правила перезапускать или они сразу принимаются? просто комп с 172 подсетки так и не пингуется

Через терминал тоже не понятно

Маска странная у вас

Маска странная у вас

Мы же не видели окончательной "правильной" команды. )

Так выше же она есть)

Где?

route add 172.21.0.0 MASK 255.255.0.0 10.100.100.1 -p

Это не микротик.

это пример IP адресов...

это пример IP адресов...

Этот пример как-то гарантирует Вашу безошибочность при вводе? )

Можете подсказать пожалуйста команду для проброса этих подсетей в микротике

Владимир, я понимаю ваш сарказм к новичку, но я не понимаю по списку параметров как это вбить.. dst-adress это я так понимаю та подсеть в которую надо пробросить.. gateway это маска.. а вот куда внести 10.100.10.1

Что Вы понимаете под пробросом? В нашем сообществе этот термин обычно употребляют, когда публикуют какой-либо сервис в другую сеть, чаще всего интернет.

VPN мне даёт IP адресс из 10 подсети.. , а мне надо подключиться к компьютеру который находится в 172.21 подсетке

Тогда нужно прописать маршруты с обеих сторон или использовать NAT, если доступ инициируется только с Вашей стороны.

Инициируется только с моей стороны

Тогда нужен source-nat в сторону ВПН Сервера. Маршут, естественно, тоже нужен.

Что то мне кажется это не то, там же определённые порты надо пробрасывать

Кто-нибудь в курсе какое потребление электроэнергии у ccr1036? Где посмотреть, на сайте нет инфы.

Вот потому я и пытаюсь определиться с Вашей задачей и терминологией. А то можно легко попутать теплое с мягким.

Хорошо, что не понятно в моём обяснение? Я подключил pptp соединение, получил IP адрес из серии 10.100.100... за этим VPN есть компьютер с IP адресом из подсетки 172.21. мне необходимо к нему подключиться.

В этом случае маршрут+нат. А если, как чуть выше Вы пишете "там же определённые порты надо пробрасывать", то это другое.

Нет, мне порты пробрасывать не нужно. Можете помочь реализовать сие злодеяние? Я не сетевой специалист

Нет, мне порты пробрасывать не нужно. Можете помочь реализовать сие злодеяние? Я не сетевой специалист

/ip route add dst-address=172.21.0.0/16 gateway=pptp-out

--- 172.21.9.131 ping statistics --- 23 packets transmitted, 0 received, 100% packet loss, time 22546ms

С микротика пинги? Интерфейс в команде ниже на свой замените https://t.me/mikrotikclub/151789

ам.. интерфейс заменил.. а вот пингую с локалки

/ip firewall nat add action=masquerade chain=srcnat out-interface=all-ppp

На клиентах внутри сети

На клиентах внутри сети

И пинг при этом с этого же компа? https://t.me/mikrotikclub/151799

трасерт сделай и отправь в техподдержку билайна

Я думал вначале что MTU, но потом уже до 1100 уменьшил не помогло

Ну попробуйте так /ip firewall mangle add action=change-mss chain=forward in-interface=gre-tunnel-vcloud new-mss=1358 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1359-65535 add action=change-mss chain=forward new-mss=1358 out-interface=gre-tunnel-vcloud passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1359-65535 Только gre-tunnel-vcloud замените на интерфейс Билайна

Я проверю все еще раз, спасибо.

Но клиентов не много. В основном датчики всякие и камера.

Но клиентов не много. В основном датчики всякие и камера.

Извиняюсь. Поправил сообщения. А вообще все есть на офф сайте. Тест ipsec. Показатели хорошие, упрусь все равно в 4g.

тут были еще сообщения о проблемах с радиаторами на R11-e (это 4G модуль в них), посмотрите еще их. ну и герметичность wAP лично у меня вызывает вопросы.

У меня весит один на антене уже почти год, нет проблем с ним, второй два года под козырьком провисел, тоже все ок.

вот под козырьком, как и нарисовано в newsletter, в котором была анонсирована данная модель ему самое место, как мне кажется.

Ага, я слвоал, на антерне у меня SXT висит, но мне кажется у них не большая разница в защите.

тут были еще сообщения о проблемах с радиаторами на R11-e (это 4G модуль в них), посмотрите еще их. ну и герметичность wAP лично у меня вызывает вопросы.

Коллеги, я повторю вопрос - есть Mikrotik настроенным L2TP сервером. На этом же роутере есть пара dst-nat сервисов проброшенных в локалку. Когда мобильный клиент (Win10) устанавливает L2TP подключение к микротику, он перестаёт видеть публичный адрес и все сервисы опубликованные на этом роутере. Отключение клиента не помогает.

export hide-sensitive и убрать внешние адреса на pastebin

https://pastebin.com/FsVbNJ0R

Я бы в профиле для вашего впн в General добавил Interface List LAN И поменял бы адресацию для VPN. Ну или на локальном бридже Proxy arp.