Эта задача распадается на несколько составных частей. Часть из них, скорее всего, сработает, а часть вряд ли.
1. Скорее всего, вы сможете обратиться из сети VPNKI к сети 192.168.1.0/24 (где находится ваш MR3020)
Для этого необходимо:
1.1. Прописать на сервере VPNKI еще один маршрут, 192.168.1.0/24 в дополнение к существующему сейчас маршруту 192.168.88.0/24 для туннеля user8547. Это сделать можно мне вручную на сервере, так как в веб-интерфейсе у нас такой возможности нет - там только один маршрут. Эта услуга немного платная, она называется ROUTE-RU-1 и стоит 40 коинов однократно за один маршрут.
vpnki.ru/services/plan
1.2. Добавить статический маршрут на MR3020, который ведет к сети VPNKI. Ведь сейчас ваш MR3020 ничего не знает о сети VPNKI. А все что он не знает он будет отправлять по-умолчанию в Интернет. Добавьте на него маршрут 172.16.0.0/16 и вашу "другую" подсеть 192.168.11.0/24. Оба эти маршрута должны иметь адрес шлюза в виде адреса Микротика, который находится в сети 192.168.1.0/24 (вы его не указали)
2. Вторая часть задачи это доступ из сети VPNKI к модему с адресом 192.168.8.1 . С этим несколько сложнее. Можно конечно, прописать еще один маршрут на сервере VPNKI в дополнение к 192.168.1.0/24, как мы сделали бы это в п.1.1, но не факт что это сработает. Дело в том, что этот модем представляет из себя эмуляцию Ethernet по USB и как на самом деле в этом случае работает маршрутизация я не знаю. Если мы добавим этот маршрут на сервере VPNKI, то как поступить с действием, аналогичным п.1.2 - загадка.
Судя по постам на этом форуме кому-то удалось достучаться до USB модема. Но это неоднозначно.
vpnki.ru/questions/support-forum/general...BF%D0%BE%D1%80%D1%82
Если решите пробовать хотя бы п.1 - дайте знать.
