[hannesk71]

tere!

Mul on üks Mikrotiki ruuter, mida tahaks kaugelt hallata. Hetkel on mul selle ruuteriga võrguühendus VPN-iga. Ruuteri sisemine IP vastab ilusasti pingile ja selle VPN'i kaudu on võimalik ka mujale interneti minna. Mida ei saa, on Mikrotiki enda haldusliidesele ligi. Winbox saab jalaga, veebiliides saab jalaga, ssh saab jalaga.

Kas mul on jäänud tulemüüris ligipääs mikrotikule endale puudu, sest VPN'i subnet on hoopis muu?

[ax100]

Kas tulemüüri Address List-s on VPN ip/võrk kirjas?

[jaakjaak22]

Vaata kliendina ühendunult, mis IP-aadressid tunnelil on ja proovi ühendada tunneli serveripoolsesse IP-aadressi, mitte sisevõrgu aadressi, nt sisevõrgus 192.168.88.1, aga VPNis klient 10.0.0.2 ja server 10.0.0.1. Muidugi kui IP->Services all on teenustele pandud võrgupiirangud, siis tuleb enne sealt lubada.
Tulemüüri jaoks on hea nipp, et teed interface list vpnclients ja määrad VPN-serveris, et kõik kliendid sellesse listi. Edasi saad tulemüüris teha reegli interface listiga.