Sstp 2 клиента и один сервер построение Routes

сразу скажу что пока нет настроек firewall

есть сервер А с белым ip, сеть внутри 192.168.102.0, сеть sstp 10.10.73.1
есть клиент Б серый адрес, сеть внутри 192.168.90.0, сеть sstp 10.10.73.2
есть клиент В серый адрес, сеть внутри 192.168.3.0, сеть sstp 10.10.73.3

А и Б видят друг друга
А и В видят друг друга

Б и В не видят друг друга

Пример как это выглядит на фото, может я что то не дописал, но пример таких схем работало в openVpn, я сделал по примеру но sstp и пути прописанные на клиент - клиент не активны, может sstp только до одной точки может подключаться но не ко множеству? Так же я не прописывал на клиенты сертификаты, только на сервер, но я вряд ли из за этого, ведь то сервера клиент подключается. Может я что то забыл указать из путей. Синим закрашено это комментарии и пробы победить, но уже третий день проб не дает результатов

Миниатюры

     

0

на точке Б

Миниатюры

 

0

Маршрутизатор В не знает что адрес 10.10.73.2 находится за адресом 10.10.73.1 (т.к. на нём самом адрес 10.10.73.3/32 и он не считает 10.10.73.2 в той же подсети (из-за маски)).
Можете на клиентах дополнительно написать маршрут 10.10.73.0/24 - 10.10.73.1.
И тогда маршруты в сами подсети за клиентами должны все вести через 10.10.73.1, а сервер уже должен знать за каким именно клиентом эта подсеть.

0

да, ping в микротике начал идти по 10.10.73... но на компьютере этот ip не виден в результате я все еще не могу зайти например по winbox
и еще Ping в микротике по 192.168... так и не идет

добавил только на клиентах как Вы сказали

подскажите

0

На сервере маршруты у вас все есть.
На клиенте Б должны быть:
На клиенте В должны быть:

1

спасибо, все пошло

Добавлено через 3 часа 23 минуты

Еще подскажите

От А сервера(WireGuard) получаем "интернет" на Б сервер(WireGuard) - раздать на sstp клиенты

пример
А сервер ip 1.1.1.2 - Б сервер ip 1.1.1.3 - при подключении с клиента я получаю ip 1.1.1.3 а нужно получать 1.1.1.2

раздать "интернет" с 10.0.0.2/32 - wg1(WireGuard )
на этот 192.168.90.0/24 - 10.10.73.1 чтоб на клиенте получить его.
На клиенте есть 0.0.0.0/0 - 10.10.73.1 с маркировкой.

или для любого подключения если этот вариант проще, хотя сомневаюсь

0

примерно такая схема

Миниатюры

 

0