Да

Пересел на другой телефон

Там камера не работает

Это параметры проброса в модеме

Это параметры сервера

а нафиг VPN на компе, когда есть микротик?

Это винсервер

Это винсервер

да хоть линукс, все равно, микротик же логичнее, нет?

а нафиг VPN на компе, когда есть микротик?

Надо же как-то вана край размножать

Windows server 2012

Mikrotik sxt LTE на удаленном объекте

За городом

У меня даже на арендованных выделенных серверах, которые используются для вируализации, виртуальные микротики стоят для VPN и обслуживания виртуальной сети через виртуальные Hyper-V коммутаторы)

Просто удобнее, когда у тебя граничное устройтсво - микротик, фаерволлы, там Nat-ы Mangl-ы - всем можно управлять!

у тебя не заработает локалка

нужен proxy-arp

либо IP для VPN клиентов из другой сети

хотя если поставишь IP из другой сети, все ответы от локальных машин к VPN пользователям уйдут в основной шлюз, и если основной шлюз и VPN сервер не одно лицо, то затем они уйдут к провайдеру... если конечно маршруты не намутить...

короче когда ты отдаешь VPN клиентам адреса из той же сети, то твои локальные машины думают что VPN клиенты в том же сегменте сети

соответсвенно просто посылают ARP запрос.. кто такой то IP, дай свой MAC адрес что бы сформировать кадр для отправки в коммутатор.

они не будут пытаться отправлять пакет в основоной шлюз.

В микротике можно было бы включить Proxy-ARP, если очень хочется иметь адреса из одной сети для локалки и VPN. Это если микротик VPN сервер.

Я понял, ну я объяснил, что с виндой может не выйти. Нужно включить Проксирвоание ARP, я не знаю как это в винде делается, может вообще никак.. Проще VPN на микротике поднять, и включить Proxy-ARP на локальном Bridge

Еще вариант использовать какой нибудь L2 туннель, типа OVPN

https://technet.microsoft.com/en-us/library/cc958008.aspx Винда хитрая, сама включает Proxy arp, если пул VPN адресов связан с локальной сетью.. тогда проблем быть не должно по идее

Я думаю, в офисе поставить Микротик роутер и на нем поднять впн

Какой тип выбрать?

L2TP

Самый простой

Да любой.. открой все основные.. бывает что gre не работает через LTE, или c L2TP не складывается. Самый пробивной - SSTP, но он так же самый медленный в плане максимальной скорости.

У тебя клиентыми кто выступает лучше скажи7

Pptp

Да!

Кто клиенты?

Винды?

в общем всё норм, видимо winbox и firmware зарешали

– Здравствуйте! Меня зовут YourName, и я люблю микротик… Остальные участники чата: – Привет, YourName! 😄😄😄

Здравствуйте, я микротикголик ... Стаж 3 года ...

/stat@combot

Клиент видеорегистратор хиквижн

Я уже запарился с впн

хиквижн крутая штука :) особых проблем быть не должно напишите какой у него IP во внутренней сети, IP адрес камеры, которую он должен увидеть и IP адреса на концах туннелей который он создает при подключении.. У вас получается подключить VPN, но камеры не отзываются? Давайте с этого начнем.

Айпи регистратора 192.168.5.10

Камер 192.168.4.170-192.168.4.175

Но пробросить нужно порты регистратора

Чтобы снизить нагрузку на лте и камеры

Потоки камер возьму с регистратора

На стороне сервера сеть большая

Там модем 192.168.1.1 Сервер 192.168.1.2

Микротик 951 192.168.1.3

Регистратор 192.168.1.50

Коммутатор 24 портовый 192.168.0.1

Там камеры сидят на сетке 192.168.4.ххх

Но пробросить нужно порты регистратора

регистратор в той сети соответственно есть? 192.168.4...

У камеры и регистратора маска стоит 255.255.0.0

В удалением объекте и у меня в офисе

Почему х.х.4.х и х.х.5.х В целях безопасности

Чтоб юзеры не лазил лишний раз куда не надо

ладно.. плюс минус ясно.. откда, куда подключаете VPN сейчас, какие адреса на концах VPN, и что не работает?

В удалённой объекте стоит микротик лте. Впн клиент

В офисе уже 2 сервака впн

1й на виндовс сервере 2012 пптп и 2й на 951 микротика сегодня поднял овпн(не довел до конца)

сегодня микротик с удаленного объекта успешно подключался к WIndows server в офисе, так?

Да

И видит локальные ресурсы офиса

эх.. щас в гугл доке нарисую как понял, и расшрю.. поправим по ходу главное маски не упустить - сети!

и маршруты

были бы у вас разные сети везде, было бы сильно проще.. а так чето даже в голове не укладывается все

Сеть практически разная

У камеры и регистратора маска стоит 255.255.0.0

с этим могут быть проблемы

кто то будет слать в коммутатор, кто то отвечать в шлюз.. получится херня)

И как быть

Адресацию сетей разную сделать

И разбираться будет гораздо проще

Пример

у тебя на картинке Справа! микротик имеет 2 адреса, они висят на каких интерфейсах?

1 на VPN другой на локальном бридже?