VPN PPTP over LTEmodem. Роутинг и проброс портов.

[REX]

Доброе время суток Уважаемые!
Подмогните мне пожалуйста с решением вопроса, суть такая:
Есть существующая и работающая схема:

1. Организован VPN PPTP через LTE modem, для чего специально был прописан статический маршрут через модем.
2. Клиент РРТР поднят на Mikrotik
3. Выполнен проброс портов(на Mikrotik) к приборам в локальной сети(LAN), т.е. из WWW я подключаюсь к приборам в LAN таким образом: 185.204.xxx.yyy: NNNN -->IP_LAN:MMMM
Всё работает,при подключении к приборам по правилу проброса портов, в логах приборов вижу, что подключение происходит с IP Mikrotik 192.168.0.154, собственно на неё и поднят PPTP клиент, вроде как понятно :) однако к двум приборам я подключиться не смог:
1. К роутеру TP-Link. Он тоже в LAN , одновременно является шлюзом для приборов в сети для выхода в WWW. Незнаю почему, прокинутый порт открыт при проверке, подключения нет...файрвол на TP-Link отключал, но безрезультатно...
2. LTE modem. Т.к. он из другой сети, очевидно, нужно сделать IP-route, но не могу сообразить, как...вариантов перепробовал массу, безрезультатно...собственно, хочу попасть на вэбморду модема :)
Подскажите решение, или на каком этапе что-то пошло не так

[gmx]

Разбейте задачу на несколько мелких проблем.
Сейчас понять что-либо сложно. И тем более посоветовать.

В общих чертах: чаще всего устройство, к которому вы общаетесь через сеть VPN, не знает куда отвечать и отвечает по основному каналу (default route), а не VPN. Обычно это происходит из-за того, что запрос со стороны VPN происходит из-за NATa и устройство не понимает, что надо отвечать на другой адрес.
Это самая часто встречающаяся проблема. Я попытался ее описать на пальцах. Это направление, куда копать.

[REX]

Разбейте задачу на несколько мелких проблем.

пытаюсь, одновременно стараясь понять, "как это работает"

В общих чертах: чаще всего устройство, к которому вы общаетесь через сеть VPN, не знает куда отвечать и отвечает по основному каналу (default route), а не VPN. Обычно это происходит из-за того, что запрос со стороны VPN происходит из-за NATa и устройство не понимает, что надо отвечать на другой адрес.

Вот как раз это и понятно, прописывается обратный маршрут.На рисунке ниже он нарисован, и всё это работает, здесь я ничего нового не придумал, просто сделал всё по инструкции к VPN сервису, Приборов несколько, нарисовал только для одного, и в общем понимание, "как это работает" есть, ну насколько упрощённо я понял На микротике вижу, как создаётся туннель при подключении клиента с соответствующим протоколом и по "нужному" порту, всё прямо как в wiki


Вопрос состоит в том, как попасть по http(80) на 192.168.51.83, через VPN разумеется....
насколько я понимаю, нужно как-то прописать ip-routes ,возможно даже два, для входящего и исходящего трафика, ведь модем(192.168.51.83:80) находится в другой от микротика сети...