OpenVpn server Mikrotik RB941 qualcosa non quadra

[Andrea Annoni]

Ti manca la default route e il relativo masquerade

[abbio90]

Devi creare la default route statica con dst 0.0.0.0/0 e gw l.ip del gateway lato wan distanze 1

Il masquerade c'è anxhe se non è specificata l.interfaccia di uscita

[Firefox84]

Buongiorno, ho eseguito i vostri consigli, ma la connessione è ancora assente.

Vi riposto, la nuova configurazione

 

# feb/13/2019 08:15:15 by RouterOS 6.42.5
# software id = VHWF-R914
#
# model = RouterBOARD 941-2nD
# serial number = 8CE509226F66
/interface bridge
add admin-mac=B8:69:F4:58:C0:32 auto-mac=no comment=defconf name=bridge
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce \
    disabled=no distance=indoors frequency=auto mode=ap-bridge ssid=\
    MikroTik-58C036 wireless-protocol=802.11
/interface ethernet
set [ find default-name=ether1 ] arp=disabled rx-flow-control=auto \
    tx-flow-control=auto
set [ find default-name=ether2 ] arp=proxy-arp
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk mode=\
    dynamic-keys supplicant-identity=MikroTik wpa-pre-shared-key=*@birio@ \
    wpa2-pre-shared-key=*@birio@
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
add name=OpenVPN ranges=10.10.11.1-10.10.11.20
add name="statik lan" next-pool=default-dhcp ranges=192.168.75.2
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=bridge name=defconf
/ppp profile
add dns-server=10.10.11.1 local-address=10.10.11.1 name=OpenVPN only-one=yes \
    remote-address=OpenVPN use-encryption=yes
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=wlan1
add bridge=bridge interface=ether1
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
/interface ovpn-server server
set certificate=Server cipher=aes256 enabled=yes require-client-certificate=\
    yes
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=\
    192.168.88.0
add address=10.10.11.1/24 interface=ether2 network=10.10.11.0
add address=192.168.30.2/24 interface=ether1 network=192.168.30.0
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes servers=8.8.8.8
/ip dns static
add address=10.10.11.1 name=router.lan
/ip firewall filter
add action=accept chain=input comment=OpenVPN dst-port=1194 protocol=tcp
/ip firewall nat
add action=masquerade chain=srcnat
add action=masquerade chain=srcnat dst-address=192.168.1.1
/ip route
add distance=1 gateway=192.168.1.1
/ppp secret
add local-address=10.10.11.1 name=ivan password=biriolaser remote-address=\
    10.10.11.10 service=ovpn
/system clock
set time-zone-name=Europe/Rome
/system routerboard settings
set silent-boot=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

 

[Firefox84]

Alla fine ho pensato di rifare la configurazione exnovo, ma ho i medesimi problemi. Vi posto la nuova configurazione.

# feb/15/2019 02:11:19 by RouterOS 6.42.5
# software id = VHWF-R914
#
# model = RouterBOARD 941-2nD
# serial number = 8CE509226F66
/interface bridge
add admin-mac=B8:69:F4:58:C0:32 auto-mac=no comment=defconf name=bridge
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce \
    disabled=no distance=indoors frequency=auto mode=ap-bridge ssid=\
    MikroTik-58C036 wireless-protocol=802.11
/interface ethernet
set [ find default-name=ether2 ] arp=proxy-arp
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys \
    supplicant-identity=MikroTik wpa-pre-shared-key=*@birio@ \
    wpa2-pre-shared-key=*@birio@
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=bridge name=defconf
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=wlan1
add bridge=bridge interface=ether1
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=ether1 list=WAN
add interface=ether2 list=LAN
add interface=ether3 list=LAN
add interface=ether4 list=LAN
add interface=wlan1 list=LAN
/interface ovpn-server server
set auth=sha1 certificate=Client cipher=aes256 enabled=yes
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=\
    192.168.88.0
add address=192.168.30.2/30 interface=ether1 network=192.168.30.0
add address=10.10.11.1/24 interface=ether2 network=10.10.11.0
add address=192.168.1.1 disabled=yes interface=ether1 network=192.168.1.1
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
/ip dns static
add address=10.10.11.1 name=router.lan
/ip firewall filter
add action=accept chain=input comment=\
    "defconf: accept established,related,untracked" connection-state=\
    established,related,untracked disabled=yes
add action=accept chain=input comment="defconf: accept ICMP" disabled=yes \
    protocol=icmp
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
    disabled=yes ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
    disabled=yes ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
    connection-state=established,related disabled=yes
add action=accept chain=forward comment=\
    "defconf: accept established,related, untracked" connection-state=\
    established,related,untracked disabled=yes
add action=accept chain=input comment=OpenVPN dst-port=1194 protocol=tcp
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
    ipsec-policy=out,none out-interface-list=WAN
add action=masquerade chain=srcnat src-address=192.168.1.1
add action=accept chain=dstnat dst-port=1194 protocol=tcp
/ip route
add distance=1 gateway=ether1
add distance=1 gateway=192.168.1.1
/ppp secret
add local-address=10.10.11.1 name=Ivan password=biriolaser remote-address=\
    10.10.11.10 service=ovpn
/system clock
set time-zone-name=Europe/Rome
/system routerboard settings
set silent-boot=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

 

[Andrea Annoni]

Troppi errori.

Te l'ho corretta, usa questa:

 

 

/interface bridge
add admin-mac=B8:69:F4:58:C0:32 auto-mac=no comment=defconf name=bridge
/interface ethernet
set [ find default-name=ether2 ] arp=proxy-arp
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n country=italy disabled=no \
    distance=indoors frequency=auto mode=ap-bridge ssid=MikroTik-58C036 \
    wireless-protocol=802.11
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys \
    supplicant-identity=MikroTik wpa-pre-shared-key=*@birio@ \
    wpa2-pre-shared-key=*@birio@
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=bridge name=defconf
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=wlan1
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=ether1 list=WAN
add interface=ether2 list=LAN
add interface=ether3 list=LAN
add interface=ether4 list=LAN
add interface=wlan1 list=LAN
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=\
    192.168.88.0
add address=192.168.30.2/24 interface=ether1 network=192.168.30.0
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
/ip dns static
add address=10.10.11.1 name=router.lan
/ip firewall filter
add action=accept chain=input comment=OpenVPN dst-port=1194 protocol=tcp
add action=accept chain=input comment=OpenVPN dst-port=1194 protocol=tcp
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
    ipsec-policy=out,none out-interface-list=WAN
add action=accept chain=dstnat dst-port=1194 protocol=tcp
/ip route
add distance=1 gateway=192.168.30.1
/ppp secret
add local-address=10.10.11.1 name=Ivan password=biriolaser remote-address=\
    10.10.11.10 service=ovpn
/system clock
set time-zone-name=Europe/Rome
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

 

[Firefox84]

Sei stato a dir poco gentilissimo, proveró appena posso ad importare questa configurazione e ti faró sapere come funziona. Grazie ancora 😊

[Firefox84]

Buongiorno,

ho caricato la tua configurazione @Andrea Annoni

Ho riconfigurato il server e i certificati, ma in pratica ho lo stesso problema. Il router mikrotik non ha internet e di conseguenza, non si riesce ad aprire il tunnell vpn ti riposto la configurazione attuale.

/interface bridge
add admin-mac=B8:69:F4:58:C0:32 auto-mac=no comment=defconf name=bridge
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n country=italy disabled=no \
    distance=indoors frequency=auto mode=ap-bridge ssid=MikroTik-58C036 \
    wireless-protocol=802.11
/interface ethernet
set [ find default-name=ether2 ] arp=proxy-arp
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys \
    supplicant-identity=MikroTik wpa-pre-shared-key=*@birio@ \
    wpa2-pre-shared-key=*@birio@
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=bridge name=defconf
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=wlan1
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=ether1 list=WAN
add interface=ether2 list=LAN
add interface=ether3 list=LAN
add interface=ether4 list=LAN
add interface=wlan1 list=LAN
/interface ovpn-server server
set auth=sha1 certificate=Server cipher=aes256 enabled=yes \
    require-client-certificate=yes
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=\
    192.168.88.0
add address=192.168.30.2/24 interface=ether1 network=192.168.30.0
add address=10.10.11.1/30 interface=wlan1 network=10.10.11.0
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
/ip dns static
add address=10.10.11.1 name=router.lan
/ip firewall filter
add action=accept chain=input comment=OpenVPN dst-port=1194 protocol=tcp
add action=accept chain=input comment=OpenVPN dst-port=1194 protocol=tcp
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
    ipsec-policy=out,none out-interface-list=WAN
add action=accept chain=dstnat dst-port=1194 protocol=tcp
/ip route
add distance=1 gateway=192.168.30.1
/ppp secret
add local-address=10.10.11.1 name=Ivan password=biriolaser remote-address=\
    10.10.11.10 service=ovpn
/system clock
set time-zone-name=Europe/Rome
/system routerboard settings
set silent-boot=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

 

[Andrea Annoni]

Chi è il GW della rete?

che indirizzo ha?

hai caricato la conf partendo da macchina resettata ?

Modificato: 20 febbraio 2019 da Andrea Annoni

[Firefox84]

Si ho resettato il router e poi caricata la configurazione che mi hai fornito.

Ti posto una foto degli indirizzi del router alla quale viene connesso il mikrotik.

 

 

 

 

Modificato: 20 febbraio 2019 da Firefox84

[Andrea Annoni]

Io avevo ripreso il GW della tua configurazione che era 192.168.30.1......mentre invece si evince che è 192.168.1.1

Modifica la default route con il GW corretto

[Firefox84]

Cambiata la default route come mi hai detto ma niente sempre stesso problema... 😓

Riposto la configurazione

/interface bridge
add admin-mac=B8:69:F4:58:C0:32 auto-mac=no comment=defconf name=bridge
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n country=italy disabled=no \
    distance=indoors frequency=auto mode=ap-bridge ssid=MikroTik-58C036 \
    wireless-protocol=802.11
/interface ethernet
set [ find default-name=ether2 ] arp=proxy-arp
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys \
    supplicant-identity=MikroTik wpa-pre-shared-key=*@birio@ \
    wpa2-pre-shared-key=*@birio@
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=bridge name=defconf
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=wlan1
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=ether1 list=WAN
add interface=ether2 list=LAN
add interface=ether3 list=LAN
add interface=ether4 list=LAN
add interface=wlan1 list=LAN
/interface ovpn-server server
set auth=sha1 certificate=Server cipher=aes256 enabled=yes
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=\
    192.168.88.0
add address=192.168.30.2/24 interface=ether1 network=192.168.30.0
add address=10.10.11.1/30 interface=wlan1 network=10.10.11.0
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
/ip dns static
add address=10.10.11.1 name=router.lan
/ip firewall filter
add action=accept chain=input comment=OpenVPN dst-port=1194 protocol=tcp
add action=accept chain=input comment=OpenVPN dst-port=1194 protocol=tcp
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
    ipsec-policy=out,none out-interface-list=WAN
add action=accept chain=dstnat dst-port=1194 protocol=tcp
/ip route
add distance=1 gateway=192.168.1.1
/ppp secret
add local-address=10.10.11.1 name=Ivan password=biriolaser remote-address=\
    10.10.11.10 service=ovpn
/system clock
set time-zone-name=Europe/Rome
/system routerboard settings
set silent-boot=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

[Andrea Annoni]

Si ma anche l’indirizzo della WAN deve essere nella subnet 192.168.1.0/24

[Firefox84]

Cambiato l'ip dell WAN con uno che stesse nel GW del router fornitore tipo questo 192.168.1.30, è ho di nuovo la connessione internet. Ma ora sono al punto di partenza, mi spiego meglio, in pratica quando mi connetto dalla connessione tim dove è connesso il mikrotik, la VPN si apre, se mi connetto da un pc al di fuori di quella connessione il tunnel non si apre, e mi dice sempre : TCP connect to [AF_INET]192.168.1.30:1194 FALED: unknown error. Spero di essermi espresso in modo corretto. Riposto la nuova configurazione, perché sicuro sbaglio qualche passaggio.

 

/interface bridge
add admin-mac=B8:69:F4:58:C0:32 auto-mac=no comment=defconf name=bridge
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n country=italy disabled=no \
    distance=indoors frequency=auto mode=ap-bridge ssid=MikroTik-58C036 \
    wireless-protocol=802.11
/interface ethernet
set [ find default-name=ether2 ] arp=proxy-arp
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys \
    supplicant-identity=MikroTik wpa-pre-shared-key=*@birio@ \
    wpa2-pre-shared-key=*@birio@
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=bridge name=defconf
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=wlan1
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=ether1 list=WAN
add interface=ether2 list=LAN
add interface=ether3 list=LAN
add interface=ether4 list=LAN
add interface=wlan1 list=LAN
/interface ovpn-server server
set auth=sha1 certificate=Server cipher=aes256 enabled=yes
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=\
    192.168.88.0
add address=10.10.11.1/30 interface=ether2 network=10.10.11.0
add address=192.168.1.30/24 interface=ether1 network=192.168.1.0
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
/ip dns static
add address=10.10.11.1 name=router.lan
/ip firewall filter
add action=accept chain=input comment=OpenVPN dst-port=1194 protocol=tcp
add action=accept chain=input comment=OpenVPN dst-port=1194 protocol=tcp
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
    ipsec-policy=out,none out-interface-list=WAN
add action=accept chain=dstnat dst-port=1194 protocol=tcp
/ip route
add distance=1 gateway=192.168.1.1
/ppp secret
add local-address=10.10.11.1 name=Ivan password=biriolaser remote-address=\
    10.10.11.10 service=ovpn
/system clock
set time-zone-name=Europe/Rome
/system routerboard settings
set silent-boot=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

 

[Andrea Annoni]

Scusa ma le porte per la VPN le hai aperte sul router TIM verso il Mikrotik? alternativa metterlo in DMZ......ma il Mikrotik deveb in qualche modo essere raggiungibile dall'esterno. Se non hai fatto nulla è ovviamente dietro firewall

[Firefox84]

Si le ho aperte le porte sul router tim verso il microtik sia tcp che udp

nel port mpping ho dichiarato di aprire la porta tcp 1194 sull'ip 192.168.1.30 e la porta udp 1194 sul ip 192.168.1.30

Il DMZ devo cercare sul ruter se c'è

 

[Andrea Annoni]

Posso sbagliarmi ma il port mapping sui rottami Tim e come il mirroring.... devi guardare in virtual server.

nel dubbio crea la DMZ (che c’è).

 

la prova del nove comunque sono i log: se su Mikrotik non vedi nessuna richiesta .... ti sei già risposto da solo

[Firefox84]

Ti allego delle foto.

 

 

[Firefox84]

Ho controllato i log come consigliavi e alla fine il mikrotik non riceve nessuna richiesta come tu già anticipavi.

non c'è nessun altra strada da seguire 😭😭😭😭😭

[Andrea Annoni]

Il port mapping non c’entra nulla!

cancellalo 

 

usa il virtual server. Se invece vuoi usare la dmz specifica l’ip.

Modificato: 21 febbraio 2019 da Andrea Annoni

[Firefox84]

Buongiorno,

sul sito tim, questo modem non ha il virtual server, in altri modem technicolor si attiva il port mapping e lo chiamano virtual server, non so se sia vero.

In DMZ ho messo l'ip e in pratica quando salvo lui lo riconosce come mikrotik.

 

https://assistenzatecnica.tim.it/at/portals/assistenzatecnica.portal?_nfpb=true&_windowLabel=InternetPortlet_82&_pageLabel=InternetBook&nodeId=/AT_REPOSITORY/860011&radice=consumer_root

 

Modificato: 22 febbraio 2019 da Firefox84

[Andrea Annoni]

Non so cosa dirti, se da dietro mikrotik la VPN sale e da remoto non vedi nemmeno il log di accesso è ovvio che il problema è il modem di TIM.

Per la OpenVPN serve avere aperto la sola porta UDP 1194

 

Le prove le fai da altra rete o dalla medesima?

Do per scontato che punti l'IP pubblico.....e che ovviamente sia tale

[Firefox84]

le prove le ho fatte da prima sul router TIM, e il ponte vpn si apre verso il mikrotik.

Poi mi sono spostato su di un pc che fisicamente era collegato ad un altra rete, e da li la vpn non funziona.

46 minuti fa, Andrea Annoni scrisse:

Do per scontato che punti l'IP pubblico.....e che ovviamente sia tale

In verità la davo anche io per scontata questa ... spero che sia così 😅😅... come posso controllare per darti una risposta sicura.

 

Ti ringrazio per tutte info che mi stai fornendo ...  

[Andrea Annoni]

Innanzitutto da dove stai provando? dalla stessa connessione?

[abbio90]

Ip pubblico...puoi andare su Google e scrivi il mio ip...ti salta fuori...nel caso fosse dinamico devi afidarti a un servizio ddns o usare la funzione ip cloud del mikrotik..

Come dice Andrea, niente di strano che il client vpn lo fai salire sull'ip 192.168.1.30 e non sull.ip pubblico

[Firefox84]

 

il 22/2/2019 at 16:29 , Andrea Annoni scrisse:

Innanzitutto da dove stai provando? dalla stessa connessione?

In pratica dalla stessa connessione il tunnel si apre se provo da una connessione diversa non riesco a raggiungere il mikrotik.

 

il 24/2/2019 at 15:41 , abbio90 scrisse:

Ip pubblico...puoi andare su Google e scrivi il mio ip...ti salta fuori...nel caso fosse dinamico devi afidarti a un servizio ddns o usare la funzione ip cloud del mikrotik..

Come dice Andrea, niente di strano che il client vpn lo fai salire sull'ip 192.168.1.30 e non sull.ip pubblico

forse sto facendo io molta confusione, quindi se uso l'ip pubblico che mi esce su internet come mi hai consigliato dovrei raggiungere il mikrotik dall' esterno? considerando che è sempre collegato al ruter TIM