Consigli su tunnel VPN

[marioplus]

Buonasera a tutti,

ho necessita' di stabilire un tunnel tra due siti che vengono gestiti da dispositivi Mikrotik:

La configurazione e' la seguente:

SITO 1: connessione con IP pubblico - statico e router RB951-2n
SITO 2: connessione LTE con router R11-e LTE e IP privato nattato (wind) non raggiungibile dall'esterno.

Ho fatto diversi test sia con OVPN che con EoIP/SSTP utilizzando come server il dispositivo dal lato della connessione con IP statico. Il tunnel sale in entrambi i casi ma ho difficolta' a far comunicare tra di loro tutti i dispositivi delle due sottoreti.

Consigli su come procedere? Grazie mille.

[abbio90]

Una volta registrato il tunnel devi implementare il masquerade lato server e le rotte in entrambi i siti...
Il secret del client deve favorire ip statico e non dinamico

[marioplus]

Ho risolto, grazie mille, il tunnel e' un pochino lento ma funziona. A quanto pare si tratta di un problema noto, vedro' di ottimizzare in qualche modo (sempre se possibile).
Ancora grazie.

[abbio90]

Prova l2tp+ipsec e vedi se le prestazioni aumentano

[fed7]

Buongiorno,
sto cercando di mettere su una vpn pptp tra un rb2011 (fibra con ip pubblico statico) e un RBLHGR&R11e-LTE6.
Non mi è chiaro il discorso "masquerade" lato server.
Me lo potete spiegare?

Tks,
Fed

[abbio90]

Il masquerade serve per fare navigare il client quando è connesso alla vpn se usa come default route la vpn stessa..