+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Срочная проблема: L2TP сервер с 2 и более wan интерфейсами.

Срочная проблема: L2TP сервер с 2 и более wan интерфейсами., RouterOS

mactable2

Guest

13.03.2006 18:58:00

Привет, у моего MT box есть 2 ISP-соединения, называются wan_1 и wan_2. Я уже настроил LT2P-сервер на MT box. wan_1 имеет 8 публичных IP-адресов 1.1.1.1 - 1.1.1.8, а wan_2 имеет 8 публичных IP-адресов 2.2.2.1 - 2.2.2.8.

Моя проблема в том, что LT2P-сервер может слушать только на IP-адресе wan_1 (1.1.1.1). Если слушать на других публичных IP-адресах (1.1.1.2 - 1.1.1.8), клиент не может подключиться к LT2P-серверу. Сервер также не может слушать ни один публичный IP-адрес на wan_2 (2.2.2.1 - 2.2.2.8).

Я думаю, что MT всегда предполагает использование первого интерфейса WAN (wan_1) и первого публичного IP-адреса (1.1.1.1) для обслуживания LT2P, даже для PPTP-клиентов. Не мог бы кто-нибудь подтвердить эту проблему?

Заранее спасибо!

mactable2 Guest	#2 0 15.03.2006 15:19:00 Можете помочь? Спасибо заранее.

mactable2 Guest	#3 0 17.03.2006 09:29:00 Подскажите, кто-нибудь, пожалуйста? Спасибо заранее.

gmsmstr

Guest

17.03.2006 19:17:00

Ну ладно, возможно, оно слушает только первый указанный IP-адрес. Как и NAT masquerading работает только с первым IP-адресом интерфейса, даже если у вас несколько подключений. Попробуйте, чтобы сервер был клиентом на втором подключении, а затем запустите OSPF между ними. У каждого устройства будет клиент и сервер для поддержания соединения, OSPF обеспечит отказоустойчивость.

eflanery

Guest

17.03.2006 19:33:00

На самом деле, это основано на исходном IP-адресе возвращаемых пакетов. Если вы попытаетесь установить туннель к IP-адресу на вашем роутере, который не является IP-адресом, с которого будет приходить ответ, многие клиенты (включая Windows) запутаются и это не сработает. Вы можете решить эту проблему, убедившись, что ответы l2tp/pptp всегда приходят с определенного IP-адреса, и затем устанавливайте туннели только к этому IP-адресу. Routing-test здесь очень помогает, с set-prefsrc=. Та же техника также полезна для нормализации запросов Radius. –Eric

changeip Guest	#6 0 17.03.2006 22:59:00 В недавнем логе изменений сказано о том, что ppp-сервисы стали мультидоменными. Решило ли это вашу проблему / нюанс? Сэм.

Eugene Guest	#7 0 20.03.2006 12:31:00 У нас есть исправление для L2TP, чтобы он работал с несколькими IP-адресами на интерфейсе, которое мы включим в следующие версии. Eugene

mactable2 Guest	#8 0 20.03.2006 21:26:00 И спасибо всем, кто отвечал выше. После поиска в интернете я выяснил, что это очень распространенная проблема для PPTP/L2TP на Linux. Особенно спасибо Eugene, здорово знать, что разработчики занимаются решением проблемы. Жду с нетерпением следующей версии.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры