С клиентом будете потом решать. Для начала установите в настройках клиента что бы весь трафик уходил через впн. Потом если все работает разбирайтесь с клиентом.

стоит убрать, то сразу перестает работать ping в 192.168.254.1

Ну вот и ответ. Проблема на клиенте. Читайте ищите.

ответ в чём? если маршрут был уже прописан

А адрес для локал адрес на сервере для клиента прописан один и тот же? Покажите профиль и секрет.

если бы секрет не был одинаковым, то клиент точно не подключился бы к серверу

А адрес для локал адрес на сервере для клиента прописан один и тот же? Покажите профиль и секрет.

Номер интерфейса в маршруте на клиенте зря указали - после переподключения он мог измениться.

вот получается после подключения к VPN на стороне клиента

Ну вам ответили. В маршруте на клиенте укажите только шлюз. Без номера интерфейса.

я только для примера указал 100 if, на самом деле номер интерфейса не менялся

Ну и сделайте тогда пакет CMAK, пусть он вам маршруты прописывает, если уж так хочется руками маршруты писать. Или используйте классовую маршрутизацю.

из-за нескольких ПК не хочется поднимать СМАК или классовую марш-ю

из-за нескольких ПК не хочется поднимать СМАК или классовую марш-ю

Классовую невозможно не поднять 🤣

Ну так ему же надо внутреннюю сеть переделать для этого, а ему лень :)

Тогда лень ему помогать

Ну вам ответили. В маршруте на клиенте укажите только шлюз. Без номера интерфейса.

так route -p add 192.168.254.0 mask 255.255.255.0 10.10.254.1 ???

Никто кроме вас не проверит, пробуйте.

нет, не помогло

Страдайте :)

Ну вам ответили. В маршруте на клиенте укажите только шлюз. Без номера интерфейса.

оригинально

Нормально

на примере можете показать?

можете отдыхать ребята, от вас толку нет к сожалению

Естественно. На клиенте что?

что именно?

win10

Используйте powershell команду Add-VpnConnection Add-VpnConnection -Name "VPN-1C" -ServerAddress "1.2.3.4." -TunnelType L2TP -L2tpPsk "xxxx-xxxx-xxxx" -Force -AuthenticationMethod MSChapv2 -SplitTunneling $True -EncryptionLevel "Required" -RememberCredential Add-VpnConnectionRoute -ConnectionName "VPN-1C" -DestinationPrefix "192.168.254.0/24" -PassThru

так route -p add 192.168.254.0 mask 255.255.255.0 10.10.254.1 ???

я указывал

Как это поможет соединить L2 и L3?

Здравствуйте. Можно ли на LTE продуктах микротик менять imei? Если да то на каких? Оператор лочит по imei. Рассматриваю для отдаленной местности. До вышки 2-3 6км, 1800 мгц. Рассматриваю также комбинацию routerboard+pci-lte

Здравствуйте. Можно ли на LTE продуктах микротик менять imei? Если да то на каких? Оператор лочит по imei. Рассматриваю для отдаленной местности. До вышки 2-3 6км, 1800 мгц. Рассматриваю также комбинацию routerboard+pci-lte

Здравствуйте. Можно ли на LTE продуктах микротик менять imei? Если да то на каких? Оператор лочит по imei. Рассматриваю для отдаленной местности. До вышки 2-3 6км, 1800 мгц. Рассматриваю также комбинацию routerboard+pci-lte

всем добро вечер- можете ткнуть ссылкой где понятным языком - описано процесс настройки - мне требуется - один входящий канал инета разделить поровну на две подсетки (на сколько я понял лучше для этого использовать виланы) = чёт что читаю - всё больше путаюсь

мне надо что бы две подсети были невидимы между собой

всем добро вечер- можете ткнуть ссылкой где понятным языком - описано процесс настройки - мне требуется - один входящий канал инета разделить поровну на две подсетки (на сколько я понял лучше для этого использовать виланы) = чёт что читаю - всё больше путаюсь

Firewall

что такое «поровну»?

ну условно канал 100 мегабит - хочу что бы на подсеть 1 уходило не б ольше 50- на подсеть 2 - так же 50

ну теперь я вообще запутался ;\

начните с малого, настройте две локалки, сделайте чтобы они работали с интернетом и были изолированные друг от друга, а потом прикрутите очереди

т.е без всяких вланов?

ну есть микротик 750 гр3 один входящий провайдер - есть три пк - это одна подсеть - и есть два пк - это вторая подсеть - (сейчас схему нарисую)

Там всего 5 портов

вот грубо - ) ага свитчи пару есть - мне надо что бы каждая сеть не видела друг друга - и канал входящий между ними жёстко делился на поровну

Т е оставит как я в первоначальному. И просто очереди прикрутить?

Или запретить их доступ между собой в IP-Routes-Rules

Не путай ребенка, он и так не понимает))

Он хотел изолировать две сети друг от друга, это разве не вариант?

Вариант)) Но, он и так уже потерялся.