Mikrotik SSTP tunneling

Question

باید دو میکروتیک داشته باشید یکی توی ایران باشه یکی هم خارج

میکروتیک خارج:

1- به قسمت ip/firewall/nat میرید add میزنید
chain:srcnat
action:masquerade

2- به قسمت ppp/interface/sstp server میرید و تیک enable رو میزنید نیازی به certificate ندراه.

3-قسمت ppp/secret میرید و یه یوزر میسازید.
local address: 173.30.0.1 
remote address: 173.30.0.2

---------------------------------
میکروتیک ایران:

1- به قسمت ppp/interface میرید و sstp client اضافه میکنید.
قسمت connect to: باید ip میکروتیک خارج رو بنویسید
user pass هم همونی که توی میکروتیک خارج ساختید وارد میکنید
بعد که ok رو زدید حتما log رو نگاه کنید که sstp وصل شده باشه.



2- به قسمت ip/firewall میرید add میزنید
chain:srcnat
action:masquerade


3- قسمت firewall/ Mangle میرید و یه رول اضافه میکنید
chain: prerouting
src. Address 10.10.10.0/24
action: mark ruting
new routing mark: Tunnel


4- به قسمت ip/routes میرید یه رول اضافه میکنید
Gateway:173.30.0.1
Routing mark: Tunnel


5- قسمت ip/pool میرید رول اضافه کنید
Addresses: 10.10.10.0/24


پروفایل vpn هم روی این pool بزارید واسه remote address