Demon
Full Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору День уже бьюсь, почитал кучу инфы, но чего-то не получается. Имеем МК 2.9.27, две сетевухи ether1 в локалку, вторая ether2 195.*.*.230 к провайдеру. инет по локалке раздается по vpn, нат....все работает. Встала задача раздавать vpn клиентам реальные ip. От провайдера получаем сетку 195.*.*.208/28. Естественно провайдер у себя роутит эту подсетку на 195.*.*.230. На МК в настройках клиента прописываю local address 195.*.*.209 remote addres 195.*.*.210. Что и где я должен прописать, что бы пакеты прямиком побежали на провайдера? пробовал так: 0 сhain=forward out-interface=ether2 src-address=195.*.*.210 action=accept не работает. Трасса от клиента добигает до MK 195.*.*.209 и все. [demon@MikroTik] ip route> print Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf # DST-ADDRESS PREF-SRC G GATEWAY DISTANCE INTERFACE 0 ADC 192.168.1.0/24 192.168.1.4 ether1 1 ADC 195.*.*.210/32 195.*.*.209 <pptp-Demon-1> 2 ADC 195.*.*.228/30 195.*.*.230 ether2 3 A S 0.0.0.0/0 r 195.*.*.229 ether2 Люди! Прошу Вашей помощи! |