Продолжение. С предыдущей публикацией данного цикла можно ознакомиться, перейдя по этой ссылке «За что – Бог весть – свободы я лишен? Уже удача, коль не слышен стон, Перелагаю в песнь кандальный звон Для утешенья, ибо огорчен: Друзей как будто чуть ли не миллион, Но две зимы я в узах! Хоть всякий мой барон осведомлен – Анжуец, англичанин или нормандец он, – О том, что я в темницу заключен, Как государева добыча, обречен На пребыванье в узах! Я вижу, что вассалам и родне Жаль серебра и золота, коль мне Свободу не хотят купить...

Итак, допустим нам требуется переадресовать запросы к UDP порту 1194 на внутренний OpenVPN сервер. Управление переадресацией (пробросом портов) в MikroTik находится в разделе IP->Firewall->NAT. О том, что такое NAT, маскарад (masquerade) и проброс портовя уже рассказывал чуть ранее в блоге, сегодня будет практика. Перейдя в настройки NAT мы видим, что одно правило тут уже есть — это тот самый «маскарад», без которого компьютеры внутри локальной сети не смогли бы выходить в интернет. Нам же требуется добавить правило для подключения извне к внутреннему серверу...