［已解决］关于ROS软路由做PPTP客户端，想要全局通过VPN上网。 ...

chenzhiyong

－－－－－－－－－如果要同时处理回流－－－－－－－－－－－
之前的方法并没有考虑内网有映射服务器的情况，如果内网有映射服务器，需要这样处理。

1.先建立PPPoE连接，并且设置为默认路由
2.建立PPTP连接，不要设置为默认路由，而是手动设置一条到0.0.0.0/0通过网关为PPTP接口（我是5.12可以直接指定接口为网关），并且设置routing mark为vpn
3.到IP FireWall Mangel，新建一条规则，Src.address为需要通过VPN上网的网段，Dst.address为!1.1.1.1(1.1.1.1为你的公网IP，前面有感叹号，不等于。)，这样会让用公网访问访问内网服务器的时候不通过VPN走。 最后给这条Mangel的Action设置为标记路由，名称是vpn。
Ps:之前只能ping同第一个包的问题，是因为我把连接状态设置为了new，自己学艺不精，听说设置为new可以改善性能，其实在这里不能这样做。
4.给PPPoE接口和PPTP接口都做个伪装。

现在指定的内网网段应该已经可以通过VPN上网，并且可以用ROS软路由的公网IP访问从内网映射出去的服务器。

如果是动态的公网IP，就用这个脚本来更新Mangle规则和NAT规则吧，这个大家应该很熟悉啦。

• 
  
• :global newipaddress
  
• :global lodipaddress
  
• :set newipaddress [/ip address get [/ip address find dynamic=yes interface="pppoe-out1"] address]
  
• :set newipaddress [:pick $newipaddress 0 ([:len $newipaddress] -3)]
  
• :set lodipaddress [/ip firewall nat get [/ip firewall nat find comment="80"] dst-address]
  
• :if ($newipaddress != $lodipaddress) do={/ip firewall nat set [/ip firewall nat find comment="80"] dst-address=$newipaddress
  
• /ip firewall nat set [/ip firewall nat find comment="51413"] dst-address=$newipaddress
  
• /ip firewall mangle set [/ip firewall mangle find comment="fix_loop"] dst-address="!$newipaddress"
  
• }
  

复制代码
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

原来是我的思路错误了，正确的做法如下

首先设置好pppoe连接，并确设置为默认路由。
然后再创建一条PPTP连接，但是不要创建默认路由。
在Route List的Routes里加一条0.0.0.0/0的路由，出口设置为PPTP，并且加上Routing Mark，比如VPN
切换到Route List中的Rules，创建一个规则，源地址范围是需要通过VPN上网的网段，并且选择刚才设置的Routing Mark。
最后，给网段做伪装，完美解决。


－－－－－－－－－下面是我原来的想法－－－－－－－－－－－－－－

大家好，向各位大大请教一个ROS软路由做PPTP客户端的问题。

想用ROS软路由做VPN的客户端，让内网的所有数据通过VPN来上网。

我用ROS软路由做了如下设置

1.在Interfaces里创建PPTP客户端端口，已经成功建立连接。
2.创建静态路由优先为1,删除pppoe拨号的路由（尝试过保留pppoe拨号，但是通过Mangle标记内网网段，把路由设置到pptp接口）
3.创建在pppoe接口的伪装，和在pptp接口的伪装。（尝试过关闭在PPTP接口的伪装）

目前的情况表现为，在ROS软路由上可以直接通过pptp接口通讯，ping其他网站，或者ping pptp服务端局域网的电脑，都没有问题。
但是在ROS软路由的内网的电脑，ping网站的时候只有第一个包是有返回的，之后全部都是timeout。

请问我是哪里出错了么？

pjcmg_11

看了你的帖子，但自己 新手，操作后还是不成功，能不能联系帮忙一下。谢谢QQ：22294774060

花到飞靡

这个有用 mark一下

bopp88

支持一下吧！











电子工票的博客： blog.sina.com.cn/u/3340449324