Дома несколько компов... все работает, а вот на работу пытался организовать доступ.... не получается
Пишет:
"Цепочка сертификатов обработана, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия"

СА сертификат надо положить в винду.
Хотя для дома вы это делали, значит знаете.
sstp это ssl по сути, никакой магии там нет.

я думаю что у нас на работе доменная сеть не принимает "самоподписанные сертификаты"
Как то бы для проверки надо letsincrypt попробовать может пропустит, но незнаю как из под винды его сделать,а линукса нет.
Может знает кто как организовать сей сертификат для микротика из под винды?

в виртуалке поднимите ububtu

Наверно так и придется попробовать...но остается еще вопрос: у меня зарегистрировано доменное имя но самого хоста(сайта нет) как проверка будет осуществлятся?
Или я чего то не догоняю?

не по теме чата. давайте лучше в личку, а то админ заругает.

ок написал в личку

http://www.ubnt.su/forum/threads/vsem-k-prochteniju-pro-besshovnyj-rouming.7597/

Читайте в самом низу там где "Коротко: "

Ну таки скорее всего флешка сыпаться начала... пока работает - ищите сервисный центр!

ну ясен-красен! Это по-моему очевидные вещи...

я в курсе... только там такой себе "бесшовный".... :(  Долгое время "крутил" UniFi Ubiquiti AP LR c аппаратным контролером...
С роумингом там тоже всё не так гладко как рисуют маркетологи... :( Есть отдельная проблема с "огрызочными" устройствами, которую
насколько знаю - ещё не побороли...
http://www.ubnt.su/forum/threads/problema-s-texnikoj-apple-chast.7290/#post-38179
Тред правда не особо свежий, но, думаю, что скорее всего так и не побороли... хотя по последним версиям iOS судить не возьмусь (но как показывает практика - у "огрызков" каждая последующая версия iOS все глюкавей и глюкавей... :(

Офтоп уже. Коллеги. Давайте не будет отклонятся от темы канала

Да... просто ответил на реплику... сорян!

DHCP для впн не так настраивается... Вы хотите настроить впн для удаленных пользователей?

Так прописать фильтр чтобы доступ со стороны сервера не было в твою подсеть

А нужно что-то ещё?
Для параноиков - подключить сервер в отдельный порт, вывести его в отдельную подсеть, сделать dst-nat, отрезать ненужное фаерволлом.

Абсолютно верно. Лучше решение.

Здравствуйте

нужно настроить микротик на микробил, есть желающие за гонорар?