openvpn сервер на самом микроте порт не пробрасывал

Добрый день. Такая проблема. На микроТике IP от 2х провайдеров и настроен порт форвард на 1-ом провайдере. При подключение клиента снаружи на порт 1-го провайдера, запрос приходить и исходить ответ от 2-го провайдера IP адреса, так как IP 2-го провайдера и клиента из одной и той же подсети

forward upd разрешили в filter?

Для чего такую распиновку используют все провода по парам?

Я скачал вирт инструмент для вм варе развернул в их воркстайшн делал проброс как в фильтер форвард и дст нат 443 проходит а 1149 никак не пойму где теряется

да не.. у меня же в самом микроте сервер. Это input    chain=input action=accept protocol=tcp in-interface=ether1 dst-port=1194 log=no log-prefix=""

этот вопрос не к вам адресован=)

все верно

Ааа понятно. Тоже буду так делать на роутере потом сервер :) Пока на скорую руку так сделал. А вы настраивали по какой инструкции можно посмотреть сылку если не сложно? Я уже что то нашел просто может у вас более надежный источник есть?

насколько помню udp не реализова в микротик овпн

OpenVPN не очень на микроте, лучше l2tp

или SSTP если виндовые клиенты

да я в курсе-( даже хотел микрот поменять на Openwrt-)))

те не будет по юдп соединятся с сервером?

его нет в микротике только TCP

ну у вас то сервер отдельный? от микрота только проброс  по идее должно работать

есть идеи?

ну а проброс порта юдп 1149 не связан с этим? что не пробрасывается? Или это проблема интерфейса гипервизора? Думаю что то с интерфейсом сетевым гипервизора. они в сервере писали что тото на не то. их там два вида

1194, проверить порт можно через telnet внутри сети, если все работает, то проблема дальше

Ок. спасибо. Буду проверять внутри сети сначала. да мне снаружи просто нужно внутрь сети попасть а работает только 443. Если удп заработает то хочу порт нокинг как то для впн клиента на 1149 сделать. тк просто сменить порт на нестандартный несекьбрно думаю и 443 вообще закрыть чтобы сервер доступа не смотрел в интернет. Там в конфиге опен впн попробовать чтобы на разные стучался и если сработал то уже откроется. нужный порт проброса. Такая идея