第二步：假如vpnserver所在的内网网段为：192.168.8.0/24，则添加一个静态路由从vpnserver网关出去
第三步：添加目标地址是vpnserver内网的地址伪装，从vpnclient端口出去
原图暂无法获取：blob.png 原图暂无法获取：blob.png
补充阅读#
梳理 RouterOS PPTP 客户端接入远端内网时，静态路由与地址伪装的配置思路。
如何理解与使用#
先明确需要访问的远端网段，再确认路由指向隧道出口；是否需要地址伪装取决于远端是否知道客户端网段的返回路由。
验证与边界#
原文部分截图已无法恢复，因此这里补充排查顺序而不伪造截图参数。测试目标应包括隧道对端和真实内网服务。