Problema rotte PPTP Server

[smilz]

Buongiorno a tutti,
sto cercando di creare una rete VPN utilizzando delle RB912 con modulo UMTS, (5 per il momento) ed un server PPTP mikrotik su Virtual machine che mi fa da concentratore.
Seguendo la guida viewtopic.php?f=36&t=1085&start=0&hilit=vpn+pptp
sono riuscito a configurare il tutto.
Tutti i client si collegano senza problemi, inoltre se pingo dalle singole stazioni il concentratore c'è trasmissione di dati al contrario se dal server provo a pingare le stazioni ricevo un timeout
Penso che il problema sia dato dalle rotte, o magari da qualche regola firewall da impostare
Ho trovato una soluzione aggiungendo delle rotte statiche sul server del tipo
ip route add dst-address=192.168.88.1 gateway=pptp-1
ip route add dst-address=192.168.88.2 gateway=pptp-1
ip route add dst-address=192.168.88.3 gateway=pptp-2
ip route add dst-address=192.168.88.4 gateway=pptp-2
e cosi via
ogni rb gestisce un apparato di rete per questo ad ogni gw ho dovuto aggiungere 2 indirizzi ip
C'è una soluzione meno macchinosa per ovviare all'aggiunta delle rotte per ogni singolo ip?
Grazie in anticipo

[ppraz]

L'unica alternativa a rotte statiche sono le rotte dinamiche, ma per 5 sedi periferiche non mi ci diventerei matto al posto tuo...

[smilz]

In realtà le sedi periferiche sono un centinaio circa, al momento sto facendo un test su 5 apparati e se il test va bene saranno implementate tutte, ecco perchè cercavo una soluzione dinamica.
Sai darmi una dritta altrimenti dove posso trovare qualche guida?
Grazie

[xanio]

Lo stesso tuo problema l'ho risolto con VPN ptp e ospf. Praticamente tramite vpn faccio delle punto-punto e poi con ospf instrado il traffico tra le routerboard. In questo modo non ho necessità di aggiungere regole particoli ad ogni apparato. Per ora la mia network è attiva con 1 concentratore e 8 client (ovviamente ogni client ha una network diversa).
Adesso devo fare la prova con 2 concentratori ridondanti.

[smilz]

Grazie Xanio, io volevo evitare di utilizzare network diverse perchè gli apparati collegati alle RB sono già configurati e tutti sulla stessa rete
Interessante il discorso della ridondanza ma come si fa ad assegnare il doppio indirizzo alla VPN?