http://mikrotik.moscow Новое в теме Проблема с VPN. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 17:12:30 -0400 Проблема с VPN. RouterOS в форуме RouterOS.
Эндрю, спасибо за информацию. Причина множественных IP-адресов — чтобы всё было по полочкам. То есть, NAT идёт через 64.x.x.2, VPN — через 64.x.x.3. Была проблема пару месяцев назад, когда p2p захватил 1700-1800 портов на нашем основном IP-адресе 64.x.x.2. Поэтому я подумал, что лучше перенести IP-адрес VPN и разрешить только эти порты на вход и выход.
18.08.2005 20:43:00, randyloveless.]]> http://mikrotik.moscow/forum/forum57/62227-problema-s-vpn./message238531 http://mikrotik.moscow/forum/forum57/62227-problema-s-vpn./message238531 Thu, 18 Aug 2005 20:43:00 -0400 RouterOS Проблема с VPN. RouterOS в форуме RouterOS.
Рэнди, кажется, я теперь понимаю, о чем речь. У вас на внешнем интерфейсе MT несколько IP-адресов? Обычно VPN-шлюзы поддерживают подключения только по одному IP-адресу. Например, Cisco PIX работает именно так. Зачем вашим клиентам подключаться к остальным? Проблемы с подключением чаще всего вызваны GRE-пакетами, TCP 1723 — только если он специально заблокирован. MS VPN client тоже использует IPSEC over L2TP. MT поддерживает это, но не в режиме NAT-T, так что если есть какая-то NAT, то это не сработает. То же самое для IPSEC только. Когда я исключаю эти варианты, обычно прибегаю к перенаправлению портов через SSH-соединение. Правда, для этого понадобится SSH-сервер в вашей сети. С уважением, Эндрю
18.08.2005 19:45:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/62227-problema-s-vpn./message238530 http://mikrotik.moscow/forum/forum57/62227-problema-s-vpn./message238530 Thu, 18 Aug 2005 19:45:00 -0400 RouterOS Проблема с VPN. RouterOS в форуме RouterOS.
Извини за вчерашнее, не особо думал. IP-адреса на роутере: 64.x.x.2/26, 64.x.x.3/26, 64.x.x.4/26, шлюз 64.x.x.1, предпочитаемый IP 64.x.x.2. VPN работает в основном, но только через 64.x.x.2. Если пытаюсь использовать 64.x.x.3, выдает ошибку 619.

Еще хотел бы узнать, есть ли более эффективный способ организации клиентской VPN PPTP. У меня есть несколько клиентов, которые, когда едут в разные отели, и у них нет passthru для GRE и VPN-портов, тоже получают ошибку 619. Есть ли какой-нибудь обходной путь или другой способ подключить этих клиентов к сети? Спасибо, Рэнди.
18.08.2005 17:43:00, randyloveless.]]> http://mikrotik.moscow/forum/forum57/62227-problema-s-vpn./message238529 http://mikrotik.moscow/forum/forum57/62227-problema-s-vpn./message238529 Thu, 18 Aug 2005 17:43:00 -0400 RouterOS Проблема с VPN. RouterOS в форуме RouterOS.
Можешь, пожалуйста, перефразируй вопрос? Я не понимаю, что ты спрашиваешь.

С уважением,
Andrew
18.08.2005 17:33:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/62227-problema-s-vpn./message238528 http://mikrotik.moscow/forum/forum57/62227-problema-s-vpn./message238528 Thu, 18 Aug 2005 17:33:00 -0400 RouterOS Проблема с VPN. RouterOS в форуме RouterOS.
Как мне указать конкретный IP-адрес для всего трафика VPN? Сейчас VPN работает только через мой маршрут по умолчанию. Он не работает с другим IP-адресом.
18.08.2005 05:32:00, randyloveless.]]> http://mikrotik.moscow/forum/forum57/62227-problema-s-vpn./message238527 http://mikrotik.moscow/forum/forum57/62227-problema-s-vpn./message238527 Thu, 18 Aug 2005 05:32:00 -0400 RouterOS