+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Клиентские VPN не работают.

Клиентские VPN не работают., RouterOS

jna

Guest

23.04.2005 08:56:00

Привет. Я начал переводить свои крупные сегменты сети, работающие по мостовой коммутации, на маршрутизацию. У меня стоят маршрутизаторы MT в этих сегментах для обеспечения маршрутизации. Раньше, когда сегменты работали по мостовой коммутации, клиенты без проблем устанавливали и поддерживали открытые VPN-сессии со своими удалёнными офисами. Однако, когда мы добавили маршрутизаторы MT в сегмент, они больше не могут установить успешные VPN-соединения. Единственное, что изменилось – переход от мостовой коммутации к маршрутизации с маршрутизаторами MT. Они могут всё остальное, включая просмотр веб-страниц, но VPN не работает. Порты, которые используются, все открыты в брандмауэре и должны работать, но не работают. Что-то упускаю в настройке маршрутизатора для прохождения VPN-сессий для клиентов? Спасибо, Джон.

andrewluck

Guest

23.04.2005 21:21:00

Джон, мы тут про PPTP или IPSEC VPN говорим? PPTP требует TCP:1723 и GRE. IPSEC — UDP:500 и либо AH, либо ESP. Если где-то задействован NAT, то используется TCP или UDP-инкапсуляция. Номера портов могут варьироваться, но 4500 и 10000 — распространенные варианты. Еще сервер должен поддерживать какую-нибудь форму NAT-T.

С уважением,
Andrew.

jna

Guest

24.04.2005 20:33:00

Привет,

Это все IPSEC-соединения, большинство из которых используют порт 10000 - и этот порт открыт. Мы пробовали с NAT-соединениями, и когда это не сработало, пробовали с не-NAT-соединениями – все равно то же самое. Сначала подумал, что проблема в NAT. Если убрать MT box и вернуться к бриджингу, то все работает. Кажется, дело в MT.

Спасибо,
John

andrewluck Guest	#4 0 24.04.2005 21:03:00 Можно попробовать уменьшить MTU на хостах и роутерах, потому что фрагментация пакетов точно вредит IPSEC. Возможно, потребуется снизить его до 1300. С уважением, Andrew.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры