با سلام.
در یک شبکه داخلی user جهت استفاده از شبکه از proxy server استفاده می کنه.
حالا اگه بخوایم mikrotik به عنوان vpn server این وسط وجود داشته باشه و در صورت authenticate شدن اجازه استفاده از proxy رو داشته باشه ارتباط interfaceهای میکروتیک با هم چطور باید باشه.
user با ip:192.168.10.0/24 به interface1 mikrotikبا ip :192.168.10.1 ارتباط داره.
اگه به VPN وصل بشه از pool:192.168.20.10-192.168.20.200 یه میگیره و میتونه interface 2 mikrotik با ip:192.168.20.1 رو ببینه و ping کنه. ولی نمیتونه interface cache server با ip 192.168.20.2 رو PING کنه و دسترسی بهش نداره. اگه از nat استفاده بشه user بدون اتصال به vpn سرور cache رو میبینه.
موضوعات مشابه:
- فایروال mikrotik یا tmg
- درخواست solution برای Mikrotik , Cisco ASA5550 ، Mikrotik , SIB
- Mikrotik بهتره یا ISA ؟
- ip mikrotik
- mikrotik & vpn