http://mikrotik.moscow Новое в теме Клиент VPN перестал работать после переезда в МТ. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 03:00:22 -0400 Клиент VPN перестал работать после переезда в МТ. RouterOS в форуме RouterOS.
Да, я понял… этот протокол GRE не использует «порт», необходимый NAT, поэтому без helper он не заработает. Мне кажется, ситуация такая же, как и с активным FTP: чтобы он работал за NAT, тоже нужен ftp helper: ip_conntrack_ftp и другие модули в Linux…
03.11.2005 14:41:00, kchris.]]> http://mikrotik.moscow/forum/forum57/62920-klient-vpn-perestal-rabotat-posle-pereezda-v-mt./message241607 http://mikrotik.moscow/forum/forum57/62920-klient-vpn-perestal-rabotat-posle-pereezda-v-mt./message241607 Thu, 03 Nov 2005 14:41:00 -0500 RouterOS Клиент VPN перестал работать после переезда в МТ. RouterOS в форуме RouterOS.
Нужны вспомогательные сервисные порты для брандмауэра для обхода NAT.
03.11.2005 08:34:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/62920-klient-vpn-perestal-rabotat-posle-pereezda-v-mt./message241606 http://mikrotik.moscow/forum/forum57/62920-klient-vpn-perestal-rabotat-posle-pereezda-v-mt./message241606 Thu, 03 Nov 2005 08:34:00 -0500 RouterOS Клиент VPN перестал работать после переезда в МТ. RouterOS в форуме RouterOS.
Странно, я использую PPTP VPN и у меня эти сервисные порты отключены… Разве это не для MT? Ты пытался установить VPN с MT-роутера или софт-VPN клиента за роутером? ::EDIT:: connection-type (ftp | gre | h323 | irc | mms | pptp | quake3 | tftp) — соответствует пакетам из связанных соединений, основываясь на информации из их систем отслеживания соединений. Необходимый системный помощник должен быть активирован в /ip firewall service-port, если у тебя нет правила файрвола, которое соответствует типу соединения. Я не вижу, где это могло бы пригодиться… но что работает, то работает!
02.11.2005 20:22:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/62920-klient-vpn-perestal-rabotat-posle-pereezda-v-mt./message241605 http://mikrotik.moscow/forum/forum57/62920-klient-vpn-perestal-rabotat-posle-pereezda-v-mt./message241605 Wed, 02 Nov 2005 20:22:00 -0500 RouterOS Клиент VPN перестал работать после переезда в МТ. RouterOS в форуме RouterOS.
Ну что, признаюсь… Пришлось включить порты сервиса pptp и gre в меню файрвола IP... Но, честно говоря, я считаю, что название "порт сервиса" вводит в заблуждение, потому что, если его отключить, пакеты просто отбрасываются.
02.11.2005 19:36:00, kchris.]]> http://mikrotik.moscow/forum/forum57/62920-klient-vpn-perestal-rabotat-posle-pereezda-v-mt./message241604 http://mikrotik.moscow/forum/forum57/62920-klient-vpn-perestal-rabotat-posle-pereezda-v-mt./message241604 Wed, 02 Nov 2005 19:36:00 -0500 RouterOS Клиент VPN перестал работать после переезда в МТ. RouterOS в форуме RouterOS.
Попробуй вернуть MTU на Mikrotik PPPoE интерфейсе обратно к 1480, верни MTU на компьютерах обратно к значениям по умолчанию 1500, и добавь следующее mangle правило… / ip firewall mangle
add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1360 comment="" disabled=no
02.11.2005 19:08:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/62920-klient-vpn-perestal-rabotat-posle-pereezda-v-mt./message241603 http://mikrotik.moscow/forum/forum57/62920-klient-vpn-perestal-rabotat-posle-pereezda-v-mt./message241603 Wed, 02 Nov 2005 19:08:00 -0500 RouterOS Клиент VPN перестал работать после переезда в МТ. RouterOS в форуме RouterOS.
Пробовал ещё уменьшить размер MTU, теперь у моих компьютеров MTU — 1200 байт.
02.11.2005 19:01:00, kchris.]]> http://mikrotik.moscow/forum/forum57/62920-klient-vpn-perestal-rabotat-posle-pereezda-v-mt./message241602 http://mikrotik.moscow/forum/forum57/62920-klient-vpn-perestal-rabotat-posle-pereezda-v-mt./message241602 Wed, 02 Nov 2005 19:01:00 -0500 RouterOS Клиент VPN перестал работать после переезда в МТ. RouterOS в форуме RouterOS.
Привет! Ранее у нас был простой и дешевый ADSL-роутер. Потом перешли на Mikrotik. Я создал простое правило src-nat для обмена подключением. Все работает — только VPN-клиенты за MT выдают ошибку #619 при попытке подключиться к VPN-серверам вне офиса. Что не так? С простым и дешевым ADSL-роутером все работало отлично (без QoS). Я нигде в файрволе трафик не дропаю… помогите -- коллеги меня убивают.
02.11.2005 18:57:00, kchris.]]> http://mikrotik.moscow/forum/forum57/62920-klient-vpn-perestal-rabotat-posle-pereezda-v-mt./message241601 http://mikrotik.moscow/forum/forum57/62920-klient-vpn-perestal-rabotat-posle-pereezda-v-mt./message241601 Wed, 02 Nov 2005 18:57:00 -0500 RouterOS