http://mikrotik.moscow Новое в теме Проблема с PPTP VPN (туннелирование для H.323) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 04:58:56 -0400 Проблема с PPTP VPN (туннелирование для H.323) RouterOS в форуме RouterOS.
Можешь ли ты запустить сниффер пакетов на VPN-сервере? Проверь, действительно ли пакеты доходят. Если у тебя на интернет-каналах используется PPPoE, то проблемы с MTU могут вызывать подобные симптомы. Попробуй добавить правило mangle, например: chain=prerouting protocol=tcp action=change-mss change-mss=1360. С уважением, Andrew.
09.03.2005 21:50:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/58039-problema-s-pptp-vpn-_tunnelirovanie-dlya-h.323/message219344 http://mikrotik.moscow/forum/forum57/58039-problema-s-pptp-vpn-_tunnelirovanie-dlya-h.323/message219344 Wed, 09 Mar 2005 21:50:00 -0500 RouterOS Проблема с PPTP VPN (туннелирование для H.323) RouterOS в форуме RouterOS.
Пытаюсь настроить Mikrotik роутер в качестве VoIP h.323 шлюза, где он направляет трафик обратно к удалённому шлюзу через PPTP VPN. Возникают проблемы с корректной работой VPN. Настроил две DHCP подсети 192.168.0.0 и 10.0.1.0 в Mikrotik для беспроводного доступа. 192.168.0.0 — это "публичная" подсеть, выдающая динамические IP для доступа к локальному веб-серверу для аутентификации на основе RADIUS (имя пользователя/пароль). После успешной аутентификации присваивается маршрутизируемый IP из подсети 10.0.1.0. Пакеты из 10.0.1.0 маскируются через интерфейс ether1 для выхода в интернет и наоборот, как показано ниже: [admin@mikrotik] ip firewall src-nat> add src-address=10.0.1.0/24 action=masquerade out-interface=ether1 [admin@mikrotik] ip firewall src-nat> print Flags: X - disabled, I - invalid, D - dynamic 0 ;;; masquerade hotspot temporary network src-address=192.168.0.0/24 action=masquerade 1 src-address=10.0.1.0/24 out-interface=ether1 action=masquerade [admin@mikrotik] ip firewall src-nat> Вроде бы всё работает нормально. Теперь я хочу настроить VPN PPTP туннель обратно к другой VPN сети 192.168.123.0, скрытой за публичным IP 67.93.250.46, где VPN PPTP сервер находится внутри сети 192.168.123.0. Получаю таймаут VPN подключения. Однако, если подключить ноутбук напрямую к интернету с публичным IP, VPN туннель успешно устанавливается. GRE/PPTP 1723 настроен корректно на брандмауэре с другой стороны. Значит, можно исключить проблему на другой стороне VPN. Мои вопросы: Можно ли VPN из-за одного NAT в другой NAT? Если да, то что нужно исправить на стороне Mikrotik? И/или какие дополнительные изменения нужны на другой стороне NAT?
09.03.2005 15:51:00, hautespot.]]> http://mikrotik.moscow/forum/forum57/58039-problema-s-pptp-vpn-_tunnelirovanie-dlya-h.323/message219343 http://mikrotik.moscow/forum/forum57/58039-problema-s-pptp-vpn-_tunnelirovanie-dlya-h.323/message219343 Wed, 09 Mar 2005 15:51:00 -0500 RouterOS