+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

VPN не работает за MT/Hotspot.

VPN не работает за MT/Hotspot., RouterOS

freebird

Guest

19.09.2005 08:48:00

Привет, мы настроили VPN-хост (MT 2.9.2) с аутентификацией RADIUS. MT находится за локальным роутером Draytek. Ноутбук, подключенный к MT, не может установить VPN (PPTP)-соединение. TCP SYN появляется во вкладке ip/firewall/connections. Порт 1723. Есть ли какие-то настройки файрвола, включенные по умолчанию? Изменения из стандартных пока не вносили. VPN-соединения на втором ПК, подключенном напрямую к Draytek, работают, так что проблем с Draytek нет. Есть какие-нибудь подсказки? Спасибо, seandsl.

sten

Guest

19.09.2005 09:00:00

pptp использует как GRE (ip proto 47), так и TCP порт 1723. Убедитесь, что GRE и PPTP helper порты включены и разрешены в брандмауэре. Пожалуй, проблема в Draytek. Кажется, я помню, что у него были проблемы с этим, думаю о старой версии 2200.

freebird

Guest

19.09.2005 09:20:00

Привет, sten, Draytek работает, иначе ПК, подключенный непосредственно к Draytek, не подключается к VPN. Я сбросил роутер и настроил сервер точки доступа заново, теперь работает. Разница в том, что теперь я использовал инструмент `/ip hotspot setup` .. Раньше я использовал старый экспорт, который выглядел так: `/ip hotspot add name="Demo_Hotel" interface=lan address-pool=dhcp-pool-1 profile=default \
idle-timeout=5m keepalive-timeout=none addresses-per-mac=2 disabled=no
/ip hotspot profile set default name="default" hotspot-address=192.168.168.1 dns-name="login.hotspot.local" \
html-directory=hotspot rate-limit="" http-proxy=0.0.0.0:0 \
smtp-server=0.0.0.0 login-by=http-pap http-cookie-lifetime=3d \
split-user-domain=no use-radius=yes radius-accounting=yes \
radius-interim-update=2m nas-port-type=wireless-802.11 Я думал, что оба варианта будут одинаковыми .. похоже, что что-то отличается. Где находится настройка “маскировка сети”, которая появляется во время настройки, если я хочу изменить её позже?? Спасибо, seandsl.

freebird Guest	#4 0 19.09.2005 09:33:00 Кажется, правила маскировки отсутствовали. Теперь и пинг работает. Я был сбит с толку, что просмотр веб-страниц работал даже без маскировки. Похоже, это делает прокси точки доступа. seandsl

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры