http://mikrotik.moscow Новое в теме Ошибка подключения к VPN, HELP :) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 06:35:51 -0400 Ошибка подключения к VPN, HELP :) RouterOS в форуме RouterOS.
Окей, поставь другой роутер, проблема должна решиться. Но, опять же, есть ли какой-нибудь обходной путь для этой проблемы, Рэнди?
29.06.2005 05:19:00, randyloveless.]]> http://mikrotik.moscow/forum/forum57/57612-oshibka-podklyucheniya-k-vpn_-help-_/message217177 http://mikrotik.moscow/forum/forum57/57612-oshibka-podklyucheniya-k-vpn_-help-_/message217177 Wed, 29 Jun 2005 05:19:00 -0400 RouterOS Ошибка подключения к VPN, HELP :) RouterOS в форуме RouterOS.
У меня настроено несколько файрволов 2.8, и у меня есть VPN PPTP для клиентов. Я могу подключиться извне через Windows или OS/X PPTP-клиент и попасть в сеть, а также изнутри через мой WiFi-интерфейс. Однако это не работает, когда я подключаюсь из-за моего файрвола MT или файрволов моих клиентов. Это работает из-за дешевого роутера Netgear в моем местном кафе. Какие есть идеи? Стоит ли переходить на L2TP или IPSEC? Есть ли настройка файрвола, которая повышает надежность NAT traversal? Пришлю конфиги/логи по запросу.

Спасибо,
Джон

sten
Присоединился: 01 июня 2004 г.
Сообщения: 157
Местоположение: Мосс, Норвегия
Опубликовано: среда, 22 июня 2005 г. 0:09

Тема сообщения: Properly configured MT router should work.

Дома вы не говорите, используете ли вы NAT или нет, но в любом случае это должно работать. Вы не указываете, какой PPTP-сервер вы используете. PPTP включен в Firewall->Ports?

Если говорить по теме, то PPTP обычно легче пропускать через файрволы, чем IPSEC. L2TP, однако, должен проходить напрямую (самый простой способ), если только он не был специально заблокирован файрволом. Однако реализация L2TP от Microsoft хочет работать с IPSEC. Я думаю, вы могли бы изменить ее, чтобы не использовать IPSEC-шифрование для L2TP-туннеля с помощью реестра или чего-то подобного. (Попробуйте поискать в Google).

arclight
Присоединился: 21 июня 2005 г.
Сообщения: 2
Местоположение: Лос-Анджелес, Калифорния
Опубликовано: четверг, 23 июня 2005 г. 0:15

Тема сообщения: MT config for PPTP

Когда я подключаюсь из-за моего файрвола, все работает, и я почти немедленно аутентифицируюсь. Изнутри моего файрвола или WiFi-LAN домашней сети моего клиента, он висит на "верифицирую имя пользователя и пароль" и в итоге выдает ошибку Microsoft 619, если подключаться из Windows XP.

Вот мои конфигурации на PPTP-сервере:
[admin@MikroTik] interface pptp-server> pri det
Flags: X - disabled, D - dynamic, R - running
0 name="pptp-in1" user=""
NAME PORTS
0 ftp 21
1 pptp 2
gre 3
X h323 4
mms 5
irc 6667
6 quake3
7 X tftp 69

[admin@MikroTik] ppp profile> pri
Flags: * - default
0 * name="default" local-address=0.0.0.0 remote-address=0.0.0.0 session-timeout=0s idle-timeout=0s use-compression=yes use-vj-compression=no use-encryption=yes require-encryption=yes only-one=no change-tcp-mss=yes tx-bit-rate=0 rx-bit-rate=0 incoming-filter="" outgoing-filter="" dns-server=4.2.2.1 wins-server=""
0 name="user1" service=pptp caller-id="" password="password123" profile=default local-address=192.168.1.254 remote-address=192.168.1.241 routes="" limit-bytes-in=0 limit-bytes-out=0
1 name="user2" service=pptp caller-id="" password="password123" profile=default local-address=192.168.1.254 remote-address=192.168.1.240 routes="" limit-bytes-in=0 limit-bytes-out=0

[admin@MikroTik] ip firewall rule input> pri
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; Allow all incoming traffic on local LAN.
src-address=192.168.1.0/24 in-interface=!public action=accept
1 ;;; Allow PPTP to firewall.
dst-address=4.3.211.111/32 protocol=gre action=accept
0 ;;; Allow firewall services out to LAN.
src-address=192.168.1.254/32 dst-address=192.168.1.0/24 out-interface=!public action=accept
1 ;;; Allow outbound FW VPN traffic.
src-address=4.3.211.111/32 out-interface=public protocol=gre action=accept
2 src-address=4.3.211.111/32:1723 out-interface=public protocol=tcp action=accept

Какие есть идеи?

Джон

randyloveless
Присоединился: 30 сентября 2004 г.
Сообщения: 221
Местоположение: Калифорния
Опубликовано: понедельник, 27 июня 2005 г. 07:49

Тема сообщения: i have the same issue on this.

Он работает с большинства других роутеров к моему MT-роутеру. Но у нас есть несколько спутниковых подключений, которые ни за что не подключаются. Подключаются примерно 1 раз из 50. Пробовал менять MTU. Безуспешно. Я тоже получаю ту же ошибку 619.

sten
Присоединился: 01 июня 2004 г.
Сообщения: 157
Местоположение: Мосс, Норвегия
Опубликовано: понедельник, 27 июня 2005 г. 12:54

Тема сообщения: Could be that one end does not set the correct GRE session id.

Это было с poptop, на котором, по-видимому, основывается много кода.

randyloveless
Присоединился: 30 сентября 2004 г.
Сообщения: 221
Местоположение: Калифорния
Опубликовано: понедельник, 27 июня 2005 г. 19:06

Тема сообщения: sten i am going to change out the linsys router that i am having an issue with and see if this fixes the issue.

Но есть обходной путь или нет?
Рэнди
29.06.2005 05:18:00, randyloveless.]]> http://mikrotik.moscow/forum/forum57/57612-oshibka-podklyucheniya-k-vpn_-help-_/message217176 http://mikrotik.moscow/forum/forum57/57612-oshibka-podklyucheniya-k-vpn_-help-_/message217176 Wed, 29 Jun 2005 05:18:00 -0400 RouterOS Ошибка подключения к VPN, HELP :) RouterOS в форуме RouterOS.
Несколько человек писали об этой проблеме. Теперь я думаю, что виноват не MT, а другой роутер или ПК. Kchris написал:

Привет! Сначала я создал PPPoE-соединение, а потом, после отключения, попробовал PPtP-соединение – но оно не работает. Процедура входа (на клиенте XP) зависает на этапе "проверка имени пользователя/пароля", а затем, через пару секунд, появляется сообщение об ошибке с кодом 619. Я не могу представить, что могло вызвать эту ошибку, мне кажется, настройка VPN — довольно простая процедура… Я нашел другую тему с той же ошибкой, но она в архиве. И это не помогло (удаление/повторное создание всего). Это происходит на роутерах нескольких наших клиентов – Linksys и D-Link. Странно, но иногда они могут подключиться. Но примерно раз в 50 попыток. Есть какие-нибудь советы или решения этой проблемы, кроме замены роутера?
27.06.2005 19:45:00, randyloveless.]]> http://mikrotik.moscow/forum/forum57/57612-oshibka-podklyucheniya-k-vpn_-help-_/message217175 http://mikrotik.moscow/forum/forum57/57612-oshibka-podklyucheniya-k-vpn_-help-_/message217175 Mon, 27 Jun 2005 19:45:00 -0400 RouterOS