+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Статический IP и VPN через модем не работают.

Статический IP и VPN через модем не работают., RouterOS

boxybh

Guest

07.06.2022 06:40:00

2 статических IP: wan1, wan2. Wan1 — PPPoE-соединение с модемом (режим моста). Wan2 — модем сам звонит, и IP назначается порту wan2, допустим 192.168.20.10, а модем 192.168.20.1 (шлюз). DMZ настроен в модеме на IP 192.168.20.10, также проброшены порты IPsec и VPN на 20.10 (mikrotik wan2). VPN-сервер настроен на mikrotik, звонок идёт на IP wan1 снаружи — работает отлично. Wan2 показывает статус подключения в mikrotik, фазы ph1 и ph2 установлены, но Windows сразу теряет соединение — ни разу не получилось соединиться. Есть идеи?

sindy

Guest

27.06.2022 08:21:00

Извините, я не совсем понял ваше описание ситуации. Вы сказали, что всё работает сквозь систему, изменяя реестр Windows, значит настройки IPsec, настройки L2TP и переадресация портов на модеме должны быть правильными. Адрес назначения (dst-address) для L2TP транспортных пакетов наследуется от IPsec транспортных пакетов, которые их несут во время декapsulation, так что правило dst-nat для UDP порта 1701 не должно быть нужно. Значит, что-то в остальных настройках не так. Посмотрите мою автоматическую подпись — там мини-инструкция, как получить конфигурацию в сжатом виде и правильно её анонимизировать перед публикацией.

boxybh

Guest

27.06.2022 08:26:00

«Значит, правило dst-nat для UDP порта 1701 вообще не нужно. Без него, но с правкой реестра Windows, я могу подключиться к VPN. Но я хочу обойтись без взлома реестра. Один из вариантов — сделать мост модема и подключаться с MikroTik, как у меня настроен wan1. Сейчас это надо делать через wan2, который идет через модем провайдера, и для wan2 взлом реестра работает только на Windows 10.»

boxybh

Guest

27.06.2022 09:01:00

Окей, еще одно развитие событий. ПК с Windows 10 номер 1 с изменением реестра, ПК с Windows 10 номер 2 без изменений реестра (оба ПК1 и ПК2 используют один и тот же интернет и одну локальную сеть). Попытка подключить ПК2 к VPN на wan2 — безуспешно. Подключаем ПК1 к VPN на wan2 — и получается. Теперь подключаем ПК2 (без изменений реестра), и подключение успешно.

sindy Guest	#5 0 27.06.2022 10:45:00 Подожди, оба компьютера находятся на одном и том же объекте, то есть с точки зрения сервера они подключаются с одного и того же публичного IP-адреса?

boxybh Guest	#6 0 27.06.2022 11:02:00 Да, оба компьютера находятся на одном сайте, с одинаковым публичным IP-адресом, правильно.

sindy Guest	#7 0 27.06.2022 11:16:00 Это уже отдельная тема, для того чтобы L2TP/IPsec работал в этом случае, нужен сложный обходной маневр.

boxybh

Guest

27.06.2022 07:47:00

Окей, попробовал сделать по этому https://docs.microsoft.com/en-us/troubleshoot/windows-client/networking/l2tp-ipsec-vpn-client-connection-issue, установил значение на 2, с этим реестровым хаком смог подключиться к VPN роутера. Но вот этот вариант не сработал:
"/ip firewall nat print chain=dstnat where !dynamic add chain=dstnat place-before=0 action=dst-nat protocol=udp dst-port=500,4500 in-interface=your-wan-interface to-addresses=the.public.ip.mentioned.above".

sindy Guest	#9 0 27.06.2022 07:54:00 Мне бы нужно увидеть всю конфигурацию, чтобы сказать почему. Правило dst-nat само по себе кажется мне нормальным.

boxybh Guest	#10 0 27.06.2022 08:00:00 Ну, соединение через Mikrotik устанавливается, но что-то не пробрасывается от модема к Mikrotik, чтобы Windows смог это увидеть, вот в чем вопрос.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры