в этот чатик народ собирался в большей степени с сертификаций, пришлых минимум, потому и сертификатов здесь много

Дай б-г, чтобы тут половина была с сертификатами

ну хотя бы есть какое-то первичное понимание )))
Хотя без постоянного опыта работы - любой сертификат протухнет за 3 месяца

Доброго времени суток! Коллеги, кто-то настраивал sstp через mikrotik cloud? Клиент - windows.
mikrotik cloud включен, получен динамический DNS, могу зайти по вебке и winbox. Включаю SSTP, настраиваю. Настраиваю со стороны Windows, но при подключении выдает (скриншот)

Винда ругается на ssl, скорее всего у микротика к динамическому DNS нет сертификата, верно понимаю?

Может можно обойти. Спасибо за ранее!

Журнал винды:

Не удалось успешно отправить на сервер начальный запрос SSTP. Причиной могут быть неполадки сети или проблемы с сертификатами (доверием). Подробное сообщение об ошибке приведено ниже. Исправьте ошибку и повторите попытку.

Настораживает, что со стороны MikroTik в логах пусто... FireWall два правила разрешающих по цепочкам input и forward, т.е можно сказать нет фаервола

Знающие люди подскажите есть два микротика соединены по pttp локалки прокинуты как сделать что бы хост из одной сети получал свой  ip в другой сети? Что бы в другой локалке виделся как местный

я так думаю, что сертификат не соответствует доменному имени.
но я могу ошибаться.

шта, простите?

Я тоже так подумал, т.к. недавно делал подобное на другом вендере на букву Z, там надо дин днс получить с SSL, есть такая возможность и тогда сервер работает. Как это сделать на MikroTik? Можно ли

ПК из локалки 1 получал ip в локалке 2 как будто находиться в локал 2

поднять тунель с той машины, не впн а именно тунель, на первый микротик, а там связать тунель бриджем, с интерфейсом который смотрит в нужную вам сеть

если надобность только для одного ПК, тогда я думаю можно просто в нате переадресацию сделать

костыль называется)

используйте маршрутизацию

почему не проходит pptp за nat, если отключен соответствующий сервисный порт в ip firewall service port?  по какому принципу этот раздел файервола работает вообще?

хрена се замут... а зачем оно вообще?

а зачем ip из другой локальной сети?

есть еще вариант, это vlan

На даче камера хочу что бы писала на nas

Выше поставленные вопросы снимаю, но конечно было бы интересно получить какие то данные :). Вышел из ситуации, сменил на MikroTik SSTP на PPTP и подключился по VPN - клиентом Windows через Cloud dDNS - MikroTik и это радует , что есть такая возможность!

а она через маршрутизацию не будет?