VPN SSTP tra 2 Mikrotik

[paologomba]

Buongiorno,
ho installato un server SSTP (IP 172.178.1.1) su Mikrotik connesso ad internet mediante IP statico.
Il client SSTP (IP 172.178.1.2) e' su un Mikrotik WAP R con scheda SIM. Il tunnel VPN e' connesso. 
Se mi collego col PC al Mikrotik Client riesco ad accedere via winbox al Mikrotik Server connettendomi all'indirizzo IP 172.178.1.1.
Se invece mi collego col PC al Mikrotik Server riesco a pingare l'indirizzo del client ma non riesco ad accedere via winbox al Mikrotik Client connettendomi all'indirizzo IP 172.178.1.2.
Quale potrebbe essere il problema ?

[Andrea Annoni]

Per rispondere con esattezza bisognerebbe vedere la conf.

il primo dubbio è che sul client non hai rimosso la default conf e hsi ancora delle regole di firewall.

 

oppure ancora ti manca un NAT della subnet 172.178.1.0 sul server o della Lan remota sul client (se lavori con NAT) .

se invece lavori trasparente e un problema di rotte. 
 

 

[paologomba]

Buongiorno Andrea,

torno su questo post di un po' di tempo fa perche' sono tornato a provare. Nonostante abbia provato piu' volte, seguito i tuoi video su youtube non sono riuscito a venirne a capo. 

Entrambi i dispositivi Mikrotik erano stati resettati prima di fare la configurazione ed ho lavorato con le rotte. 

La VPN SSTP e' attiva, da client (mikrotik con scheda SIM) accedo tramite winbox al mikrotik server ma dal server non riesco ad accedere tramite winbox al mikrotik client. 

 

Allego le configurazioni e spero si riesca a capire dove sta il problema.

 

Grazie mille

[Andrea Annoni]

Ti manca la rotta che da 1.105 ti va sul remoto. \

[paologomba]

Buonasera Andrea,

purtroppo non riesco a capire come devo implementare la rotta da te suggerita e la motivazione... mia colpa causa inesperienza.

Allo stato attuale sul client ho impostato una rotta che punta alla LAN del server 192.168.1.0 tramite l'indirizzo del tunnel 172.178.13.1 e quella di ritorno che dal server punta alla LAN del client 192.168.11.0 tramite l'indirizzo del tunnel 172.178.13.2. E fin qua ho capito il concetto. Dal PC1 locale riesco a fare il ping sia del PC2 remoto che dell'indirizzo del mkt remoto (192.168.11.254).

Il suggerimento che mi hai fornito non riesco a capirlo, riusciresti a scrivermi 2 righe di spiegazione o come impostare la rotta?

 

Scusa il disturbo

grazie