Mikrotik.moscow [тема: MK VPN & windows client]

MK VPN & windows client

Tue, 06 Sep 2005 13:56:00 -0400

MK VPN & windows client RouterOS в форуме RouterOS.
Ответ на мой собственный вопрос… У меня были свои внутренние проблемы с маршрутизацией mk - mk pptpt link, но у клиента я обнаружил, что это проблема в прошивке роутера Netgear. После обновления прошивки всё заработало отлично.
06.09.2005 13:56:00, surfnet.

MK VPN & windows client

Tue, 23 Aug 2005 15:52:00 -0400

MK VPN & windows client RouterOS в форуме RouterOS.
Всё в порядке. Если ты за MASQUERADING NAT-устройством (то есть PPTP-клиент находится за NAT, а не сервер), всё должно работать…
23.08.2005 15:52:00, cmit.

MK VPN & windows client

Tue, 23 Aug 2005 15:30:00 -0400

MK VPN & windows client RouterOS в форуме RouterOS.
Вижу эти служебные порты… когда я их включаю, мне нужно добавить порт?, или оставить поле пустым? Вот статус портов на VPN-сервере MK. [admin@MikroTik] ip firewall service-port> print Flags: X - disabled, I - invalid NAME PORTS 0 ftp 21 1 tftp 69 2 irc 6667 3 X h323 4 quake3 5 mms 6 gre 7 pptp
23.08.2005 15:30:00, surfnet.

MK VPN & windows client

Tue, 23 Aug 2005 15:16:00 -0400

MK VPN & windows client RouterOS в форуме RouterOS.
Хм, возможно, я тебя неправильно понял. Если ты находишься за NAT-устройством и выполняешь ВЫХОДЯЩИЙ NAT, то, вероятно, все должно быть в порядке. Проверь, что активен gre NAT helper (“/ip firewall service-port print”) - обычно он и так включен. Я думал, у тебя VPN-сервер находится за NAT-устройством – тогда тебе пришлось бы использовать dst-nat, чтобы перенаправить TCP-порт 1723 и протокол GRE на твой VPN-сервер…
23.08.2005 15:16:00, cmit.

MK VPN & windows client

Tue, 23 Aug 2005 15:05:00 -0400

MK VPN & windows client RouterOS в форуме RouterOS.
Как мне настроить пропуск TCP-соединения управления (порт 1723) и протокол GRE через ваш NAT MikroTik? Я думал, что они должны проходить автоматически, ведь многие наши существующие клиенты используют VPN для работы.
23.08.2005 15:05:00, surfnet.

MK VPN & windows client

Tue, 23 Aug 2005 14:03:00 -0400

MK VPN & windows client RouterOS в форуме RouterOS.
Ты уже организовал прохождение TCP-соединения управления (порт 1723) и протокол GRE через твой NATing MikroTik к VPN-шлюзу?
23.08.2005 14:03:00, cmit.

MK VPN & windows client

Tue, 23 Aug 2005 13:33:00 -0400

MK VPN & windows client RouterOS в форуме RouterOS.
Я ничего не блокирую через файрвол, хотя и нахожусь за другим MK, делающим NAT.
23.08.2005 13:33:00, surfnet.

MK VPN & windows client

Tue, 23 Aug 2005 03:52:00 -0400

MK VPN & windows client RouterOS в форуме RouterOS.
У тебя есть какие-нибудь правила брандмауэра, которые могут блокировать GRE-пакеты и/или TCP-порт 1723? Ты осуществляешь NAT для своих подписчиков? Или у них есть публичные маршрутизируемые IP-адреса?
23.08.2005 03:52:00, wildbill442.

MK VPN & windows client

Mon, 22 Aug 2005 23:50:00 -0400

MK VPN & windows client RouterOS в форуме RouterOS.
У меня на Mikrotik 2.9rc10 настроен DSL-аккаунт с обычным статным IP, маршрутизация идет через DSL, без PPPoE и прочего. Я сам выступаю в роли провайдера и пытаюсь настроить VPN-соединение для клиента, чтобы он мог получить доступ к своей сети. Настроил VPN по умолчанию, без шифрования. Соединение работает отлично изнутри нашей сети, где и происходит терминация DSL в нашем Redback. Однако, подключение из других мест не работает. Всегда получаю ошибку 651. Вот что показывают логи на Mikrotik:

07:32:34 pptp,info TCP connection established from 66.151.140.236
07:32:34 pptp,ppp,debug <66.151.140.236>: PPP started
07:32:34 pptp,ppp,info : waiting for call…
07:32:34 pptp,debug,packet rcvd Start-Control-Connection-Request from 66.151.140.236
07:32:34 pptp,debug,packet protocol-version=0x0100
07:32:34 pptp,debug,packet framing-capabilities=1
07:32:34 pptp,debug,packet bearer-capabilities=1
07:32:34 pptp,debug,packet maximum-channels=0
07:32:34 pptp,debug,packet firmware-revision=2195
07:32:34 pptp,debug,packet host-name=
07:32:34 pptp,debug,packet vendor-name=Microsoft Windows NT
07:32:34 pptp,debug,packet sent Start-Control-Connection-Reply to 66.151.140.236
07:32:34 pptp,debug,packet protocol-version=0x0100
07:32:34 pptp,debug,packet result-code=1
07:32:34 pptp,debug,packet error-code=0
07:32:34 pptp,debug,packet framing-capabilities=2
07:32:34 pptp,debug,packet bearer-capabilities=0
07:32:34 pptp,debug,packet maximum-channels=0
07:32:34 pptp,debug,packet firmware-revision=1
07:32:34 pptp,debug,packet host-name=MikroTik
07:32:34 pptp,debug,packet vendor-name=MikroTik
07:32:34 pptp,debug,packet rcvd Outgoing-Call-Request from 66.151.140.236
07:32:34 pptp,debug,packet call-id=3448
07:32:34 pptp,debug,packet call-serial-number=42859
07:32:34 pptp,debug,packet minimum-bps=300
07:32:34 pptp,debug,packet maximum-bps=100000000
07:32:34 pptp,debug,packet bearer-type=3
07:32:34 pptp,debug,packet framing-type=3
07:32:34 pptp,debug,packet packet-recv-window-size=64
07:32:34 pptp,debug,packet packet-processing-delay=0
07:32:34 pptp,debug,packet phone-number-length=0
07:32:34 pptp,debug,packet phone-number=
07:32:34 pptp,debug,packet subaddress=
07:32:34 pptp,ppp,debug <66.151.140.236>: PPP connected
07:32:34 pptp,ppp,debug <66.151.140.236>: LCP lowerup
07:32:34 pptp,ppp,debug <66.151.140.236>: LCP open
07:32:34 pptp,debug,packet sent Outgoing-Call-Reply to 66.151.140.236
07:32:34 pptp,debug,packet call-id=30
07:32:34 pptp,debug,packet peers-call-id=3448
07:32:34 pptp,debug,packet result-code=1
07:32:34 pptp,debug,packet error-code=0
07:32:34 pptp,debug,packet cause-code=0
07:32:34 pptp,debug,packet connect-speed=100000
07:32:34 pptp,debug,packet packet-recv-window-size=100
07:32:34 pptp,debug,packet packet-processing-delay=0
07:32:34 pptp,debug,packet physical-channel-id=0
07:32:35 pptp,ppp,debug <66.151.140.236>: LCP timer
07:32:35 pptp,ppp,debug,packet <66.151.140.236>: sent LCP ConfReq id=0x1
07:32:35 pptp,ppp,debug,packet
07:32:35 pptp,ppp,debug,packet
07:32:35 pptp,ppp,debug,packet
07:32:36 pptp,ppp,debug <66.151.140.236>: LCP timer
07:32:36 pptp,ppp,debug <66.151.140.236>: LCP timeout waiting initial data
07:32:36 pptp,ppp,debug <66.151.140.236>: LCP lowerdown
07:32:36 pptp,ppp,info : terminating…
07:32:36 pptp,ppp,debug <66.151.140.236>: PPP disconnected <>
07:32:36 pptp,ppp,debug <66.151.140.236>: PPP destroy
07:32:36 pptp,ppp,debug <66.151.140.236>: PPP stopped
07:32:36 pptp,ppp,info : disconnected
07:32:36 pptp,ppp,debug <66.151.140.236>: CCP lowerdown
07:32:36 pptp,ppp,debug <66.151.140.236>: CCP down event in initial state
07:32:36 pptp,ppp,debug <66.151.140.236>: IPCP lowerdown
07:32:36 pptp,ppp,debug <66.151.140.236>: IPCP down event in initial state
Есть какие-нибудь идеи?
22.08.2005 23:50:00, surfnet.