+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с VPN.

Проблема с VPN., RouterOS

randyloveless Guest	#1 0 18.08.2005 05:32:00 Как мне указать конкретный IP-адрес для всего трафика VPN? Сейчас VPN работает только через мой маршрут по умолчанию. Он не работает с другим IP-адресом.

andrewluck Guest	#2 0 18.08.2005 17:33:00 Можешь, пожалуйста, перефразируй вопрос? Я не понимаю, что ты спрашиваешь. С уважением, Andrew

randyloveless

Guest

18.08.2005 17:43:00

Извини за вчерашнее, не особо думал. IP-адреса на роутере: 64.x.x.2/26, 64.x.x.3/26, 64.x.x.4/26, шлюз 64.x.x.1, предпочитаемый IP 64.x.x.2. VPN работает в основном, но только через 64.x.x.2. Если пытаюсь использовать 64.x.x.3, выдает ошибку 619.

Еще хотел бы узнать, есть ли более эффективный способ организации клиентской VPN PPTP. У меня есть несколько клиентов, которые, когда едут в разные отели, и у них нет passthru для GRE и VPN-портов, тоже получают ошибку 619. Есть ли какой-нибудь обходной путь или другой способ подключить этих клиентов к сети? Спасибо, Рэнди.

andrewluck

Guest

18.08.2005 19:45:00

Рэнди, кажется, я теперь понимаю, о чем речь. У вас на внешнем интерфейсе MT несколько IP-адресов? Обычно VPN-шлюзы поддерживают подключения только по одному IP-адресу. Например, Cisco PIX работает именно так. Зачем вашим клиентам подключаться к остальным? Проблемы с подключением чаще всего вызваны GRE-пакетами, TCP 1723 — только если он специально заблокирован. MS VPN client тоже использует IPSEC over L2TP. MT поддерживает это, но не в режиме NAT-T, так что если есть какая-то NAT, то это не сработает. То же самое для IPSEC только. Когда я исключаю эти варианты, обычно прибегаю к перенаправлению портов через SSH-соединение. Правда, для этого понадобится SSH-сервер в вашей сети. С уважением, Эндрю

randyloveless Guest	#5 0 18.08.2005 20:43:00 Эндрю, спасибо за информацию. Причина множественных IP-адресов — чтобы всё было по полочкам. То есть, NAT идёт через 64.x.x.2, VPN — через 64.x.x.3. Была проблема пару месяцев назад, когда p2p захватил 1700-1800 портов на нашем основном IP-адресе 64.x.x.2. Поэтому я подумал, что лучше перенести IP-адрес VPN и разрешить только эти порты на вход и выход.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры