Mikrotik VPN L2TP route

Imam podesen L2TP/IPsec koji dodjeljuje IP iz pool-a 10.100.100.128/25
U firewall sam podesio da taj subnet moze doci samo do 10.100.100.1/25 a sve ostalo je blokirano.


Sta treba da uradim da bi nakon konekcije na VPN, kada u cmd unesem route print kao network destination dobijem 10.100.100.1/25?

Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.147 4280
0.0.0.0 0.0.0.0 On-link 10.100.100.166 46
10.100.100.166 255.255.255.255 On-link 10.100.100.166 301



Znaci, samo paketi koji idu ka 10.100.100.1/25 treba da prodju kroz VPN tunnel, sve ostalo treba da ide na sledeci interface.

Potpis

Ukoliko se treseš od ljutnje na svaku nepravdu onda si moj suborac. ~Che Guevara

U tcp/ip propertiesu za l2tp konekciju u windowsu deštikliraš use default gateway.



Inače ti je subnet 10.100.100.0/25, a ne 10.100.100.1/25

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Za use default gateway znam od ranije ali to mi nije rjesenje.

Izgleda da ovo sto pokusavam nije moguce uraditi preko L2TP.

Potpis

Ukoliko se treseš od ljutnje na svaku nepravdu onda si moj suborac. ~Che Guevara

Onda nisam razumeo šta tačno želiš.

A, mislim da znam.

Izuči ovu komandu. https://docs.microsoft.com/en-...oute?view=windowsserver2019-ps

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Mora da dodaš staticku rutu svaki put kad uspostaviš VPN konekciju za subnet 10.100.100.0/25 ili samo za tvoju zadatu adresu 10.100.100.1/32

U tcp/ip propertiesu za l2tp konekciju u windowsu deštikliraš use default gateway.

route ADD 10.100.100.0 MASK 255.255.255.128 10.100.100.166
ili za samo tu adresu
route ADD 10.100.100.1 MASK 255.255.255.255 10.100.100.166

Bolje je da radi uz pomoć one komande što sam okačio, jer se i tom slučaju ruta dodaje automatski kada se veza uspostavi. Dakle, komanda se kuca samo jednom i to je to.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...