+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Публичный IP-адрес VPN не отвечает на пинг.

Публичный IP-адрес VPN не отвечает на пинг., RouterOS

runbound

Guest

14.02.2021 15:09:00

Всем привет! Мой провайдер не поддерживает публичный IP, поэтому я взял VPN с публичным IP, и все порты открыты. Я использую его напрямую в Windows, и все отлично работает — могу заходить на открытые порты и всё такое. Но когда я добавляю VPN-клиент на Mikrotik, например PPTP-client, он подключается, и я могу серфить в интернете. Если настроить mangle и firewall, то трафик нормально идёт через VPN. Но когда хочу получить доступ к роутеру извне, используя мой статический VPN IP, доступа нет, даже пинги до статического IP не проходят. Есть идеи, что можно проверить? Вот мой сетевой план: WAN → pppoe → mikrotik → vpn-client → новый публичный IP.

runbound Guest	#2 0 06.03.2021 01:03:00 Кто-нибудь, помогите, пожалуйста.

dioeyandika

Guest

09.03.2021 13:56:00

Возможно, ты можешь добавить маршрут для cloud2.mikrotik.com (159.148.147.201) и cloud.mikrotik.com (159.148.147.229) к VPN-шлюзу, а потом посмотреть, какой IP показывается в ip > ip >> cloud. Кстати, на той картинке виден приватный IP — это от твоего провайдера или от VPN-провайдера? Лично у меня похожая ситуация: у моего провайдера нет публичного IP, поэтому я использую Zerotier для удалённого доступа к Mikrotik. Это работает как VPN, с помощью какой-нибудь машины на Ubuntu или Raspberry Pi, где установлен Zerotier, чтобы получить доступ к роутеру Mikrotik. Работает и, что важно, бесплатно.

runbound Guest	#4 0 15.03.2021 15:51:00 Здравствуйте, сэр, это не работает. Это с публичного IP-адреса VPN, сэр.

runbound Guest	#5 0 15.03.2021 15:52:00 Кто-нибудь может нам помочь?

dioeyandika

Guest

17.03.2021 01:35:00

Я немного запутался, ты отмечаешь это как решённое, а сам можешь попросить провайдера VPN открыть порт winbox (8291)? И ты добавил маршрут к VPN-шлюзу для IP-адреса облака MikroTik? В любом случае, можешь показать скриншот раздела IP >> Cloud после того, как добавил IP-адрес облака MikroTik?

runbound

Guest

20.03.2021 00:10:00

Извините, сэр. Я случайно нажал кнопку "Решить". Вот мой прикреплённый файл. Если моя VPN настроена на Mikrotik, я не могу пропинговать свой публичный IP снаружи.

Когда моя VPN работает на моём компьютере с Windows и фаервол выключен, я могу пропинговать публичный IP VPN снаружи.

dioeyandika Guest	#8 0 20.03.2021 01:50:00 Тебе нужно добавить в ip >> firewall >> filter вот это: add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp. Это стандартная настройка фаервола для разрешения пинга из вне. Можешь показать, как у тебя настроен ip firewall filter?

runbound

Guest

20.03.2021 04:59:00

Та же проблема, сэр, не могу пропинговать наружу. Вот только мои правила фильтрации:

/ip firewall filter
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=forward comment="NO MODEM ACCESS" dst-address=192.168.0.1 dst-port=80 protocol=tcp src-address=192.168.175.251
add action=accept chain=forward dst-address=192.168.1.1 dst-port=80 protocol=tcp src-address=192.168.175.251
add action=accept chain=forward dst-address=192.168.2.1 dst-port=80 protocol=tcp src-address=192.168.175.251
add action=accept chain=forward dst-address=192.168.176.0/24 dst-port=80 protocol=tcp src-address=192.168.175.251
add action=accept chain=forward dst-address=192.168.176.0/24 dst-port=80 protocol=tcp src-address=172.16.61.254
add action=drop chain=forward dst-address=192.168.176.0/24 dst-port=80 protocol=tcp src-address=192.168.175.0/24
add action=drop chain=forward dst-address=192.168.1.1 dst-port=80 protocol=tcp src-address=192.168.175.2-192.168.176.254
add action=drop chain=forward dst-address=192.168.1.1 dst-port=80 protocol=tcp src-address=172.16.60.2-172.16.61.253
add action=drop chain=forward dst-address=192.168.1.1 dst-port=80 protocol=tcp src-address=10.5.10.0/24
add action=drop chain=forward dst-address=192.168.1.1 dst-port=80 protocol=tcp src-address=10.5.11.0/24
add action=drop chain=forward dst-address=192.168.1.1 dst-port=80 protocol=tcp src-address=10.5.12.0/24
add action=drop chain=forward dst-address=192.168.2.1 dst-port=80 protocol=tcp src-address=192.168.175.2-192.168.176.254
add action=drop chain=forward dst-address=192.168.2.1 dst-port=80 protocol=tcp src-address=172.16.60.2-172.16.61.253
add action=drop chain=forward dst-address=192.168.2.1 dst-port=80 protocol=tcp src-address=10.5.10.0/24
add action=drop chain=forward dst-address=192.168.2.1 dst-port=80 protocol=tcp src-address=10.5.11.0/24
add action=drop chain=forward dst-address=192.168.2.1 dst-port=80 protocol=tcp src-address=10.5.12.0/24

dioeyandika Guest	#10 0 20.03.2021 06:26:00 Попробуй отключить все правила, кроме icmp, а потом попробуй снова.

runbound Guest	#11 0 21.03.2021 04:54:00 Та же проблема, сэр, не могу пропинговать внешние адреса.

dioeyandika

Guest

#12

21.03.2021 05:50:00

Это другой роутер Mikrotik? Почему для ping нужен маршрут в таблице — это как-то странно. Попробуй снаружи запинговать 8498080…sn..mynetname.net, если ответ будет — значит всё нормально. Может, этот гайд поможет: https://mhitips.wordpress.com/2016/04/09/step-by-step-how-to-configure-a-pptp-vpn-client-on-mikrotik-routeros/

runbound Guest	#13 0 21.03.2021 08:36:00 Сэр, могу я попросить TeamViewer?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры