Mikrotik.moscow [тема: Странная проблема с pptp, подключено, но трафик через mt не проходит.]

Странная проблема с pptp, подключено, но трафик через mt не проходит.

Tue, 14 Mar 2006 11:09:00 -0500

Странная проблема с pptp, подключено, но трафик через mt не проходит. RouterOS в форуме RouterOS.
Это рабочая конфигурация-пример, использующая 10.10.10.0 в качестве transfer-net: / ppp secret
add name="user" service=pptp password="password" local-address=10.10.10.1 remote-address=10.10.10.2
/ interface pptp-server server
set enabled=yes
/ interface pptp-server
add user=user

/ip route add dst-address= gateway=10.10.10.2 / interface pptp-client
add connect-to= user=user password="password" disabled=no

/ip route add dst-address= gateway=10.10.10.1
14.03.2006 11:09:00, mag.

Странная проблема с pptp, подключено, но трафик через mt не проходит.

Tue, 14 Mar 2006 10:11:00 -0500

Странная проблема с pptp, подключено, но трафик через mt не проходит. RouterOS в форуме RouterOS.
Вижу только одно отличие между этими двумя устройствами: во втором есть интерфейс, работающий в режиме моста. Можешь, пожалуйста, рассказать об этом подробнее? С уважением, Andrew.
14.03.2006 10:11:00, andrewluck.

Странная проблема с pptp, подключено, но трафик через mt не проходит.

Mon, 13 Mar 2006 18:20:00 -0500

Странная проблема с pptp, подключено, но трафик через mt не проходит. RouterOS в форуме RouterOS.
Маг, я видел пост, где рассказывалось про использование proxy ARP, и у меня это уже было включено. Но это, похоже, не помогло. Макгайвер, я относительно новенький в этом и немного запутался. Ты говоришь, что мне нужно больше маршрутов и правил NAT, или что правила NAT и маршруты приведут к конфликту адресов? Я пытался (с небольшим успехом) настроить правила NAT, которые перехватывают весь трафик для других подсетей и маршрутизируют его через PPTP-адрес. Есть какие-нибудь предложения, где можно найти примеры по настройке NAT/маршрутизации в связке с PPTP? Руководство показывает пример настройки маршрутов для PPTP, но ничего про NAT не упоминает.
13.03.2006 18:20:00, shmali.

Странная проблема с pptp, подключено, но трафик через mt не проходит.

Mon, 13 Mar 2006 07:37:00 -0500

Странная проблема с pptp, подключено, но трафик через mt не проходит. RouterOS в форуме RouterOS.
Если PPTP использует одно адресное пространство с локальной сетью, на интерфейсе локальной сети нужно включить proxy-arp.
13.03.2006 07:37:00, mag.

Странная проблема с pptp, подключено, но трафик через mt не проходит.

Mon, 13 Mar 2006 06:52:00 -0500

Странная проблема с pptp, подключено, но трафик через mt не проходит. RouterOS в форуме RouterOS.
Первые идеи: Маршруты, Брандмауэр, конфликт адресов!!
13.03.2006 06:52:00, macgaiver.

Странная проблема с pptp, подключено, но трафик через mt не проходит.

Mon, 13 Mar 2006 03:56:00 -0500

Странная проблема с pptp, подключено, но трафик через mt не проходит. RouterOS в форуме RouterOS.
Вот базовая схема моей сети. У меня есть один MT в офисе (device1), настроенный как pptp-сервер, и MT, установленный удаленно (device2), который выступает в роли роутера для сети MT-точек доступа, а также pptp-клиента. Я следовал примерам в руководстве и настроил pptp-соединение между ними, и оно работает нормально. Однако проблема в том, что я не могу связаться ни с одной из точек доступа за device2, которые находятся в сети 10.6.9. Вот общая конфигурация.

Настройка Device1 как pptp-сервер:
IP-адрес NETWORK BROADCAST INTERFACE
1 192.168.0.1/24 192.168.0.0 192.168.0.255 wlan1
3 D 10.9.9.1/32 10.9.9.3 0.0.0.0
Маршруты:
DST-ADDRESS PREFSRC G GATEWAY DISTANCE INTERFACE
0 AD 10.6.9.0/24 r 10.9.9.3 1
ADC 10.9.9.3/32 10.9.9.1

Настройка Device2 как pptp-клиента, все остальные MT-точки доступа находятся за ним в сети 10.6.9.
IP-адрес NETWORK BROADCAST INTERFACE
0 10.6.9.1/24 10.6.9.0 10.6.9.255 bridge1
3 D 10.9.9.3/32 10.9.9.1 0.0.0.0 pptp-RockyPoint
Маршрут:
DST-ADDRESS PREFSRC G GATEWAY DIS INTERFACE
1 ADC 10.6.9.0/24 10.6.9.1 bridge1
2 ADC 10.9.9.1/32 10.9.9.3 pptp
4 A S 192.168.0.0/24 r 10.9.9.1 pptp

Что забавно, так это то, что я могу пинговать пользователей в сети 192 с Device2, и я могу пинговать пользователей в сети 10.6.9 с Device1. Но я не могу пинговать/получать доступ к каким-либо MT-точкам доступа за Device2, которые находятся в сети 10.6.9. Я просматривал старые посты в поисках какой-либо информации, но пока ничего не нашел. Если у кого-нибудь есть какая-либо информация или советы, я был бы очень благодарен. Спасибо.
13.03.2006 03:56:00, shmali.