+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Странная проблема с pptp, подключено, но трафик через mt не проходит.

Странная проблема с pptp, подключено, но трафик через mt не проходит., RouterOS

shmali

Guest

13.03.2006 03:56:00

Вот базовая схема моей сети. У меня есть один MT в офисе (device1), настроенный как pptp-сервер, и MT, установленный удаленно (device2), который выступает в роли роутера для сети MT-точек доступа, а также pptp-клиента. Я следовал примерам в руководстве и настроил pptp-соединение между ними, и оно работает нормально. Однако проблема в том, что я не могу связаться ни с одной из точек доступа за device2, которые находятся в сети 10.6.9. Вот общая конфигурация.

Настройка Device1 как pptp-сервер:
IP-адрес NETWORK BROADCAST INTERFACE
1 192.168.0.1/24 192.168.0.0 192.168.0.255 wlan1
3 D 10.9.9.1/32 10.9.9.3 0.0.0.0
Маршруты:
DST-ADDRESS PREFSRC G GATEWAY DISTANCE INTERFACE
0 AD 10.6.9.0/24 r 10.9.9.3 1
ADC 10.9.9.3/32 10.9.9.1

Настройка Device2 как pptp-клиента, все остальные MT-точки доступа находятся за ним в сети 10.6.9.
IP-адрес NETWORK BROADCAST INTERFACE
0 10.6.9.1/24 10.6.9.0 10.6.9.255 bridge1
3 D 10.9.9.3/32 10.9.9.1 0.0.0.0 pptp-RockyPoint
Маршрут:
DST-ADDRESS PREFSRC G GATEWAY DIS INTERFACE
1 ADC 10.6.9.0/24 10.6.9.1 bridge1
2 ADC 10.9.9.1/32 10.9.9.3 pptp
4 A S 192.168.0.0/24 r 10.9.9.1 pptp

Что забавно, так это то, что я могу пинговать пользователей в сети 192 с Device2, и я могу пинговать пользователей в сети 10.6.9 с Device1. Но я не могу пинговать/получать доступ к каким-либо MT-точкам доступа за Device2, которые находятся в сети 10.6.9. Я просматривал старые посты в поисках какой-либо информации, но пока ничего не нашел. Если у кого-нибудь есть какая-либо информация или советы, я был бы очень благодарен. Спасибо.

macgaiver Guest	#2 0 13.03.2006 06:52:00 Первые идеи: Маршруты, Брандмауэр, конфликт адресов!!

mag Guest	#3 0 13.03.2006 07:37:00 Если PPTP использует одно адресное пространство с локальной сетью, на интерфейсе локальной сети нужно включить proxy-arp.

shmali

Guest

13.03.2006 18:20:00

Маг, я видел пост, где рассказывалось про использование proxy ARP, и у меня это уже было включено. Но это, похоже, не помогло. Макгайвер, я относительно новенький в этом и немного запутался. Ты говоришь, что мне нужно больше маршрутов и правил NAT, или что правила NAT и маршруты приведут к конфликту адресов? Я пытался (с небольшим успехом) настроить правила NAT, которые перехватывают весь трафик для других подсетей и маршрутизируют его через PPTP-адрес. Есть какие-нибудь предложения, где можно найти примеры по настройке NAT/маршрутизации в связке с PPTP? Руководство показывает пример настройки маршрутов для PPTP, но ничего про NAT не упоминает.

andrewluck Guest	#5 0 14.03.2006 10:11:00 Вижу только одно отличие между этими двумя устройствами: во втором есть интерфейс, работающий в режиме моста. Можешь, пожалуйста, рассказать об этом подробнее? С уважением, Andrew.

mag Guest	#6 0 14.03.2006 11:09:00 Это рабочая конфигурация-пример, использующая 10.10.10.0 в качестве transfer-net: / ppp secret add name="user" service=pptp password="password" local-address=10.10.10.1 remote-address=10.10.10.2 / interface pptp-server server set enabled=yes / interface pptp-server add user=user /ip route add dst-address=<ip-network-client-side> gateway=10.10.10.2 / interface pptp-client add connect-to=<public-ip-server> user=user password="password" disabled=no /ip route add dst-address=<ip-network-server-side> gateway=10.10.10.1

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры