[Rozwiązano] Konfiguracja routingu w Mikrotik VPN L2TP dla powtarzających się IP

Cześć,

Mam ustawiony w firmie VPN L2TP na Mikrotiku. Generalnie dla większości użytkowników jest ok, ale mam kilku, którzy mają taką samą adresację IP w domu jak w firmie i powstaje problem gdyż po podłączeniu nie mogą połączyć się z udziałami, serwerami itd w sieci firmowej. Po wpisaniu adresu w komputerze domowym, system szuka w sieci lokalnej domowej a nie firmowej. Poniżej schemat:


Podobno da się to ustawić odpowiednim routingiem na Mikrotiku, ale nie mogę sobie z tym poradzić... Czy takie ustawienie rozwiązałoby sprawę:

w ustawieniach użytkownika?

@martinii Połączenie takich sieci zapewnia połączenie mostem (bridge).
W wykonaniu Microtika można użyć EOIP:
https://wiki.teltonika-networks.com/index.php...2TPv2%2BEoIP&mobileaction=toggle_view_desktop
Można też EOIP over SSTP:
https://mum.mikrotik.com/presentations/MM15/presentation_2962_1445240964.pdf

Hej,

Trochę powęszyłem po necie i czy ustawienie proxy-ARP na bridge'u LAN nie rozwiązałoby problemu?
Konfigurację mogę prowadzić tylko na firmowym routerze - grzebanie w routerach domowych pracowników odpada.
Po drugie 98% pracowników połączenie działa jednak prawidłowo więc nie chciałbym robić rewolucji dla 2% reszty.

martinii napisał:

Trochę powęszyłem po necie i czy ustawienie proxy-ARP na bridge'u LAN nie rozwiązałoby problemu?

O czym dokładnie piszesz?

Dla mnie to jest niepojęte, jak w firmie można zostawić adresację 0.0.0 lub 1.0.0.
Do tego użytkownicy łączą się z serwerami, NAS itd. - bez VLAN-ów, bez firewalla, bez jakiegokolwiek AAA. Jak Ci kiedyś coś się zepsuje..., bo któryś user będzie miał syfa na domowym, niekontrolowanym PC i stracicie dane, albo dane wypłyną gdzieś w świat to już teraz zacznij się wyobrażać w roli kota, a swojego szefa w roli weterynarza. Choć myślę, że w tym przypadku środków znieczulających nie będzie.

@Erbit Kolega nie wie czy jest w błędzie dlatego zadaje dodatkowe pytanie do m.in. Twojej "kawy na ławie" na forum dyskusyjnym, aby rozwiać wątpliwości. Jeżeli zgłaszam się tu z problemem oczekując pomocy to czytam co mi bardziej doświadczeni piszą i do czego mnie odsyłają.

@IC_Current, nie ja ustawiałem adresację w firmie - taką zastałem. Przy okazji tego wątku nie czułem potrzeby opisywać całej topologii sieci firmowej, w której m.in. jest 8 VLAN-ów, a system kopii zapasowych działa poprawnie. Zabawy w kota i weterynarza zostaw swojej wyobraźni.

Dzięki.

Kawa na ławie rozwiązuje problem.