L2VPN и внутренние ресурсы

[sss]

Всем, привет. С микротиками на Вы, пока. В связи с этим, вопрос:
Есть офис с локалкой 192.168.5.0. Из этой сети человек по VPN (L2VPN IPsec настроен на микроте) подключается к другой, удаленной сети, 10.10.10.0 и ходит в инет с удаленного IP адреса (не с того, что в офисе где сидит). Спецом VPN сделан, чтобы не "светить" основной IP. Так вот, при подключении VPN отваливаются ресурсы основного офиса. Что поправить и где, чтобы было доступно всё, и удаленный Интернет (и так работает) и лок. ресурсы сети в которой реально сидит юзер. Может есть уже такая ветка на форуме, ткните, пожалуйста.
Спасибо.

[xvo]

ВПН клиент где? На локальной машине или на роутере (который держит 192.168.5.0)?

[sss]

Клиент на компе, а точнее, с физического компа на RDP сидит на машине, которая подключается к удаленному роутеру по VPN. И вот когда VPN поднимается сеть из которой сидит пользователь, отваливается и RDP тоже. Роутер (hEX) на удаленной площадке, там компов нет. Он нужен только для VPN и Интернета (с другим белым адресом)

[xvo]

Ну так а при чём тут тогда микротик или вообще серверная сторона?
Настраивайте впн-клиент, чтобы он не весь траффик в туннель отправлял, а только тот, который нужно.

[sss]

эээээ.....что-то не совсем ясно, что имеется в виду. Что значит настраивайте VPN клиент? он настроен:)

[xvo]

Он у вас настроен, что весь трафик уходит в туннель.
Вам же нужно, чтобы локальный трафик шел в обход туннеля.

[sss]

это понятно:) но в клиенте виндовом, что настроить, я не вижу. То ли лыжи не едут, то ли я не алё:)

[xvo]

Ну значит, руками прописать маршруты до тех подсетей, которые нужны.

[Ca6ko]

это понятно:) но в клиенте виндовом, что настроить, я не вижу. То ли лыжи не едут, то ли я не алё:)

Настраивать нужно маршруты винды (route)

[sss]

не понимаю, почему в винде? на винде сидит пользователь который подключается к VPN на удаленной площадке и должен просто пользоваться ТЕМ интернетом, а не дефолтным в офисе.
чел сидит в сетке 10.20.1.0 подключается к VPN и ему прилетает адрес из сети 10.10.10.0, ресурсы сетки 10.20.1.0 у него отваливаются.