Mikrotik VPN Client Help

[PROGRAMMERPC]

Καλημέρα σας,
Εχω 'ενα Μικροτίκι στο Γραφείο. Εχω στησει εκει εναν VPN server και όλα καλα. Σε Pc me windows πέζει άψογα με το VPN Client των windows!

Τωρα εδω ειναι που σας θέλω!
IP ΜΑΓΑΖΙΟΥ: 192.168.1.x
IP ΣΠΙΤΙ: 192.168.100.x

Εχω ένα Μικροτίκι και στο σπιτι και θελω να το κάνω vpn client! Τα συνδέω όλα κάνει State: connected! Βάζω και route

1 A S dst-address=192.168.1.0/24 gateway=pptp-out1
gateway-status=pptp-out1 reachable distance=1 scope=30
target-scope=10

και ενώ μου κάνει ping σε ένα server του μαγαζιού μέσα από το ROS από τα pc που είναι πάνω στο "μικροτικι" στο σπίτι δεν κάνει ping στο server του μαγαζιού! SOS

[PANOS851]

Είναι θέμα route δεν υπάρχει διαδρομή από το 192.168.100.0/24 προς το 192.168.1.0/24 και το αντίσροφο. πρέπει στο secret του pptp server να βάλεις στο routes 192.168.100.0/24, και στο client ενα static route dst-address=192.168.1.0/24 gateway=pptp-out1

[PROGRAMMERPC]

Δεν δούλεψε φίλε μου! Πρεπει και τα δύο νανε και server και client? προς το παρών μόνο ένα ειναι server και μπήκε η 192.168.100.0/24 στο routes στο secret! Στο client είχε ήδη αυτο το static route!

[epp82]

στα settings του bridge interface ενεργοποιησε την επιλογη proxy-arp και ξαναδοκίμασε να δεις αν παιζει...

[puntomania]

..έχω σκαλώσει...

μικροτικ Α είναι ο σερφερ... sstp sto secret έβαλα route to 192.168.88.0/24 Που είναι το μικροτικ Β (client)

κάνω σύνδεση απο τπ Β στο Α.... και έχω πρόσβαση τοπικά στο δίκτυο του Α

θέλω οταν είμαι συνδεμένος στο wifi του Β η πόρτα 35601 udp να την δρομολογεί μέσου του vpn στο Α και όχι μέσω του gateway που παίρνει ίντερνετ το Β

[Nikiforos]

server οχι serfer δεν ειναι στην θαλασσα

πρεπει να βαλεις route για να το κανεις αυτο που θες.
Η πορτα που λες τι πραγμα ειναι? τι μηχανημα ειναι? πρεπει να του βαλεις ενα route να του πεις οτι την ip αυτη (αυτηνου του udp port) θα την βλεπει μεσω του vpn interface.
πχ δες το δικο μου, του λεω για να φτασει το voip μηχανημα στο εξοχικο να παει μεσω του vpn client (ovpn client) που εχω κανει στο 109 για το 951 κινητης στο εξοχικο.
πρεπει να το δηλωσεις ετσι, με ip δλδ, δεν ξερω αν γινεται να δηλωσεις με πορτα μονο.

/ip route
add comment="gia na paizei to pap2 mono mesw internet" distance=1 dst-address=10.71.99.10/32 gateway=ovpn-exoxiko-ips

[puntomania]

server οχι serfer δεν ειναι στην θαλασσα

πρεπει να βαλεις route για να το κανεις αυτο που θες.
Η πορτα που λες τι πραγμα ειναι?

voip ειναι bindport αντί για την 5060 δηλαδή ειναι punto.ddsn.net udp 35601

ναι ρούτε να βάλω... την πόρτα που βάζω όμως!

- - - Updated - - -

ωστε να ξέρει το μικροτικ και να την στέλνει μέσω του vpn

- - - Updated - - -

πχ αν θέλω να συνδεθώ στο pbx με την 192.168.0.249 udp 5060 το πάει μέσω του vpn...

αλλα θελω οταν συνδέομαι με το ddns να το πηγαίνει και αυτό μέσω του vpn αναγνωρίζοντας την πόρτα.

[Nikiforos]

σε τι μηχανημα ανηκει αυτη η πορτα? τι ip εχει?
την ip του δεν μπορεις να βαλεις?
κοιταξα και απο το winbox δεν βλεπω να εχει να δηλωσεις μονο πορτα, ποιος ο λογος αλλωστε να γινει μονο ετσι, και λογικο οτι δεν γινεται, με ip δουλευει η δρομολογηση οχι μονο με πορτα!
τι ειναι το pbx? την ip αυτηνου λογικα πρεπει να βαλεις.
Οταν κανεις το route οπως εδειξα το δικο μου παει και η πορτα απο το vpn εφοσον ειναι κατι που παει σε αυτη την ip.
Εμενα ειναι η 5060 για το linksys PAP2, δεν την εχω δηλωσει πουθενα, μονο την ip του και ξερει που να παει.

[puntomania]

κοιτα... στο κινητό έχω το zoiper που συνδέομαι στο αστερισκ μου.

host: punto.ddns.net
bindport: udp 35601 ( αντι για την 5060 )

όταν είμαι συνδεμένος σε wifi σταθερής σύνδεσης δεν έχω πρόβλημα... όταν συνδέομαι από δεδομένα όμως... που συνήθως είναι πίσω από ΝΑΤ... δεν έρχεται ήχος... μου το κόβει δηλαδή γιατί δεν ξέρει τι είναι η πόρτα αυτή. ( αν την αλλάξω με την 5060 δουλεύει κανονικά )

οπότε θέλω όταν είμαι στου αμαξιού το wifi που το ιντερνετ είναι πίσω απο ΝΑΤ.... να συνδέομαι στο κέντρο μου μέσω του vpn ώστε να μην μου κόβει την σύνδεση το κάθε ΝΑΤ.

[Nikiforos]

καταρχην δεν βλεπω τον λογο που δεν δουλευεις με την 5060, και δουλευεις με αυτη την περιεργη πορτα.
Το θεμα σιγουρα ειναι οτι θελει route να δηλωσεις για να ξερει απο που να την δει.
Ομως πρεπει να δηλωθει με ip καθως ετσι παιζει η δρομολογηση και οχι με πορτα μονο.
Για να δεις πως θα γινει πρεπει να κανεις δοκιμες, δεν μπορω να σκεφτω πως παιζουν ολα αυτα εσυ ξερεις καλυτερα.
Και οταν εισαι πισω απο ΝΑΤ ειναι ιστορια, δεν ξερω τι ακριβως θελει, παντα εχω public ips.

[puntomania]

με την ιπ... το στέλνω μέσω του vpn.... με το ddns ειναι το θέμα μου.

[Nikiforos]

αν θες να τρεχεις ddns service σε μηχανημα που εχει ιντερνετ πισω απο ΝΑΤ οχι public τοτε δεν θα παιζει, δεν ειναι εφικτο, θελει public ip.
Aν παιζει σωστα με την 5060 βαλε αυτην, ποιος ο λογος να εχεις αλλην? ειδικα αν παιζεις πισω απο VPN!

[puntomania]

έλα..το βρήκα... έβαλα στο mangle

add action=mark-routing chain=prerouting dst-port=10000-20000 new-routing-mark=pbx passthrough=yes protocol=udp

και στο route

add distance=1 gateway=sstp-out1 routing-mark=pbx

και το πηγαίνει μέσω του vpn τώρα!

[Nikiforos]

α γινεται με mangle? δεν το ηξερα δεν ασχολουμε με αυτα γιατι δεν ετυχε...
πολυ μεγαλο ευρος πορτων δεν εδωσες ομως?

[puntomania]

το θέλω με το ddns γιατί δεν μπαίνω πάντα με vpn γιαυτό έχω και άλλη πόρτα αντί για την κλασική 5060