http://mikrotik.moscow Новое в теме Клиентские VPN не работают. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 12:47:51 -0400 Клиентские VPN не работают. RouterOS в форуме RouterOS.
Можно попробовать уменьшить MTU на хостах и роутерах, потому что фрагментация пакетов точно вредит IPSEC. Возможно, потребуется снизить его до 1300. С уважением, Andrew.
24.04.2005 21:03:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/61611-klientskie-vpn-ne-rabotayut./message235780 http://mikrotik.moscow/forum/forum57/61611-klientskie-vpn-ne-rabotayut./message235780 Sun, 24 Apr 2005 21:03:00 -0400 RouterOS Клиентские VPN не работают. RouterOS в форуме RouterOS.
Привет,

Это все IPSEC-соединения, большинство из которых используют порт 10000 - и этот порт открыт. Мы пробовали с NAT-соединениями, и когда это не сработало, пробовали с не-NAT-соединениями – все равно то же самое. Сначала подумал, что проблема в NAT. Если убрать MT box и вернуться к бриджингу, то все работает. Кажется, дело в MT.

Спасибо,
John
24.04.2005 20:33:00, jna.]]> http://mikrotik.moscow/forum/forum57/61611-klientskie-vpn-ne-rabotayut./message235779 http://mikrotik.moscow/forum/forum57/61611-klientskie-vpn-ne-rabotayut./message235779 Sun, 24 Apr 2005 20:33:00 -0400 RouterOS Клиентские VPN не работают. RouterOS в форуме RouterOS.
Джон, мы тут про PPTP или IPSEC VPN говорим? PPTP требует TCP:1723 и GRE. IPSEC — UDP:500 и либо AH, либо ESP. Если где-то задействован NAT, то используется TCP или UDP-инкапсуляция. Номера портов могут варьироваться, но 4500 и 10000 — распространенные варианты. Еще сервер должен поддерживать какую-нибудь форму NAT-T.

С уважением,
Andrew.
23.04.2005 21:21:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/61611-klientskie-vpn-ne-rabotayut./message235778 http://mikrotik.moscow/forum/forum57/61611-klientskie-vpn-ne-rabotayut./message235778 Sat, 23 Apr 2005 21:21:00 -0400 RouterOS Клиентские VPN не работают. RouterOS в форуме RouterOS.
Привет. Я начал переводить свои крупные сегменты сети, работающие по мостовой коммутации, на маршрутизацию. У меня стоят маршрутизаторы MT в этих сегментах для обеспечения маршрутизации. Раньше, когда сегменты работали по мостовой коммутации, клиенты без проблем устанавливали и поддерживали открытые VPN-сессии со своими удалёнными офисами. Однако, когда мы добавили маршрутизаторы MT в сегмент, они больше не могут установить успешные VPN-соединения. Единственное, что изменилось – переход от мостовой коммутации к маршрутизации с маршрутизаторами MT. Они могут всё остальное, включая просмотр веб-страниц, но VPN не работает. Порты, которые используются, все открыты в брандмауэре и должны работать, но не работают. Что-то упускаю в настройке маршрутизатора для прохождения VPN-сессий для клиентов? Спасибо, Джон.
23.04.2005 08:56:00, jna.]]> http://mikrotik.moscow/forum/forum57/61611-klientskie-vpn-ne-rabotayut./message235777 http://mikrotik.moscow/forum/forum57/61611-klientskie-vpn-ne-rabotayut./message235777 Sat, 23 Apr 2005 08:56:00 -0400 RouterOS