Mikrotik.moscow [тема: Динамические VPN PPTP и IP-пулы?]

Динамические VPN PPTP и IP-пулы?

Wed, 04 Jan 2006 13:49:00 -0500

Динамические VPN PPTP и IP-пулы? RouterOS в форуме RouterOS.
Какие есть идеи?
04.01.2006 13:49:00, whalen.

Динамические VPN PPTP и IP-пулы?

Sat, 31 Dec 2005 15:22:00 -0500

Динамические VPN PPTP и IP-пулы? RouterOS в форуме RouterOS.
Посмотрел на список service-port в ip firewall, и pptp и gre включены, но заметил, что pptp отображается как "I" (invalid). Почему так может быть?? [rwhalen@WayLAN] ip firewall service-port> print
Флаги: X - отключено, I - недействительно
# НАЗВАНИЕ ПОРТЫ
0 ftp 21
1 X tftp 69
2 X irc 6667
3 X h323
4 X quake3
5 X mms
6 gre
7 I pptp 1723
31.12.2005 15:22:00, whalen.

Динамические VPN PPTP и IP-пулы?

Sat, 31 Dec 2005 15:20:00 -0500

Динамические VPN PPTP и IP-пулы? RouterOS в форуме RouterOS.
Ок, вот конфиг… Я следовал 2.9 гайду по настройке PPTP.
[rwhalen@WayLAN] ip address> print
Флаги: X - отключено, I - недействительно, D - динамическое
# ADDRESS NETWORK BROADCAST INTERFACE
0 ;;; Внутренний LAN IP
172.17.1.1/24 172.17.1.0 172.17.1.255 LAN
1 ;;; WLAN IP Address
172.17.2.1/24 172.17.2.0 172.17.2.255 wlan1
2 D 68.73.11.31/24 68.73.11.0 68.73.11.255 WAN
[rwhalen@WayLAN] ip address> [rwhalen@WayLAN] ppp secret> print
Флаги: X - отключено
# NAME SERVICE CALLER-ID PASSWORD PROFILE REMOTE-ADDRESS
0 rwhalen pptp password default-encryption 172.17.1.44
[rwhalen@WayLAN] ppp secret> [rwhalen@WayLAN] interface pptp-server> print
Флаги: X - отключено, D - динамическое, R - запущено
# NAME USER MTU CLIENT-ADDRESS UPTIME ENCODING
0 waylan rwhalen [rwhalen@WayLAN] interface pptp-server server> print
enabled: yes
max-mtu: 1460
max-mru: 1460
authentication: mschap1,mschap2
keepalive-timeout: 30
default-profile: default Флаги: X - отключено, R - запущено
# NAME MTU MAC-ADDRESS ARP
0 R ;;; WAN Interface (DHCP from SBC)
WAN 1500 00:0C:42:04:03:B9 enabled
1 R ;;; LAN Interface (172.17.1.0/24)
LAN 1500 00:0C:42:04:03:BA proxy-arp
2 X ether3 1500 00:0C:42:04:03:BB enabled
31.12.2005 15:20:00, whalen.

Динамические VPN PPTP и IP-пулы?

Tue, 27 Dec 2005 14:24:00 -0500

Динамические VPN PPTP и IP-пулы? RouterOS в форуме RouterOS.
Добавьте тему ‘debug’ в систему логирования и проверьте логи для получения дополнительной информации: /system logging add topics=debug action=memory
27.12.2005 14:24:00, Eugene.

Динамические VPN PPTP и IP-пулы?

Mon, 26 Dec 2005 11:09:00 -0500

Динамические VPN PPTP и IP-пулы? RouterOS в форуме RouterOS.
Похоже, VPN в 2.9.9/.10 барахлит (см. свежий пост про IPsec). 2.9.8 должен работать.
26.12.2005 11:09:00, mag.

Динамические VPN PPTP и IP-пулы?

Mon, 26 Dec 2005 04:39:00 -0500

Динамические VPN PPTP и IP-пулы? RouterOS в форуме RouterOS.
Ну вот, нашел проблему – я обошел свой роутер Linksys, и теперь соединение работает отлично. Я использовал один и тот же роутер всё это время, ничего здесь не менялось – только обновление MK с версии 2.8 до 2.9. Я обновил прошивку роутера, но результата нет. Использую модифицированную версию прошивки Linksys, которую нашёл здесь: http://www.sveasoft.com/ VPN-пробросы на роутере включены.
26.12.2005 04:39:00, squintr.

Динамические VPN PPTP и IP-пулы?

Wed, 28 Dec 2005 00:05:00 -0500

Динамические VPN PPTP и IP-пулы? RouterOS в форуме RouterOS.
У меня та же проблема. Я последовал инструкциям точно так, как показано в документации Mikrotik. После первоначальной настройки я смог подключиться без проблем. Отошел на минут 10, и когда вернулся, начал получать ту же ошибку, что и у тебя… Использую версию 2.9.10. Сейчас пытаюсь откатиться на 2.9.8 и посмотрю, поможет ли это.
28.12.2005 00:05:00, whalen.

Динамические VPN PPTP и IP-пулы?

Thu, 29 Dec 2005 10:25:00 -0500

Динамические VPN PPTP и IP-пулы? RouterOS в форуме RouterOS.
У тебя там есть NAT на этом роутере или где-то посередине? Если да, то включи gre и pptp conntrack helpers в /ip firewall service-port.
29.12.2005 10:25:00, lastguru.

Динамические VPN PPTP и IP-пулы?

Thu, 29 Dec 2005 09:09:00 -0500

Динамические VPN PPTP и IP-пулы? RouterOS в форуме RouterOS.
Можешь, пожалуйста, выложить соответствующие части конфигурации твоего pptp-сервера? Мне обычно тоже помогает смотреть логи pptp-клиентов.
29.12.2005 09:09:00, mag.

Динамические VPN PPTP и IP-пулы?

Wed, 28 Dec 2005 00:46:00 -0500

Динамические VPN PPTP и IP-пулы? RouterOS в форуме RouterOS.
Тот же вопрос после того, как я откатился к версии 2.9.8. Я пытался включить отладку, но не мог понять, как сохранить её в файл, поэтому просто выводил на экран. Вот результаты: [rwhalen@WayLAN] >
(8 сообщений проигнорировано)
echo: pptp,debug,packet vendor-name=Microsoft Windows NT
echo: pptp,debug,packet sent Start-Control-Connection-Reply to 12.198.5.5
echo: pptp,debug,packet protocol-version=0x0100
echo: pptp,debug,packet result-code=1
echo: pptp,debug,packet error-code=0
echo: pptp,debug,packet framing-capabilities=2
echo: pptp,debug,packet bearer-capabilities=0
echo: pptp,debug,packet maximum-channels=0
echo: pptp,debug,packet firmware-revision=1
echo: pptp,debug,packet host-name=WayLAN
echo: pptp,debug,packet vendor-name=MikroTik
echo: pptp,debug,packet rcvd Outgoing-Call-Request from 12.198.5.5
[rwhalen@WayLAN] >
(20 сообщений проигнорировано)
echo: pptp,debug,packet connect-speed=100000
echo: pptp,debug,packet packet-recv-window-size=100
echo: pptp,debug,packet packet-processing-delay=0
echo: pptp,debug,packet physical-channel-id=0
echo: pptp,debug,packet rcvd Set-Link-Info from 12.198.5.5
echo: pptp,debug,packet peers-call-id=10
echo: pptp,debug,packet send-accm=0xffffffff
echo: pptp,debug,packet receive-accm=0xffffffff
echo: pptp,debug,packet sent Set-Link-Info to 12.198.5.5
echo: pptp,debug,packet peers-call-id=8192
echo: pptp,debug,packet send-accm=0xffffffff
echo: pptp,debug,packet receive-accm=0xffffffff
[rwhalen@WayLAN] >
echo: pptp,ppp,debug <12.198.5.5>: LCP timer
echo: pptp,ppp,debug,packet <12.198.5.5>: sent LCP ConfReq id=0x1
echo: pptp,ppp,debug,packet
echo: pptp,ppp,debug,packet
echo: pptp,ppp,debug,packet
[rwhalen@WayLAN] >
echo: pptp,ppp,debug <12.198.64.100>: LCP timer
echo: pptp,ppp,debug <12.198.64.100>: LCP timeout waiting initial data
echo: pptp,ppp,debug <12.198.64.100>: LCP lowerdown
echo: pptp,ppp,debug <12.198.64.100>: PPP disconnected <>
echo: pptp,ppp,debug <12.198.64.100>: PPP destroy
echo: pptp,ppp,debug <12.198.64.100>: PPP stopped
echo: pptp,ppp,debug <12.198.64.100>: CCP lowerdown
echo: pptp,ppp,debug <12.198.64.100>: CCP down event in initial state
echo: pptp,ppp,debug <12.198.64.100>: IPCP lowerdown
echo: pptp,ppp,debug <12.198.64.100>: IPCP down event in initial state
[rwhalen@WayLAN] >
28.12.2005 00:46:00, whalen.

Динамические VPN PPTP и IP-пулы?

Mon, 26 Dec 2005 03:42:00 -0500

Динамические VPN PPTP и IP-пулы? RouterOS в форуме RouterOS.
Привет! До этого вечера я использовал Mikrotik версии 2.8.28. Я взял файл конфигурации с него и перенес на другой роутер с 2.9.10 (вместо того, чтобы рисковать рабочим). Все отлично работает, кроме того, что я не могу зайти на Mikrotik из дома через VPN. Когда я пытаюсь с Windows XP, получаю это: Ошибка 619: Не удалось установить соединение с удаленным компьютером, поэтому порт, используемый для этого соединения, был закрыт. В лог-файле Mikrotik написано следующее: TCP-соединение установлено из (мой домашний IP): ожидание вызова… (через 2 секунды) : завершение… : отключено. Пока это происходит, я вижу, как в списке интерфейсов появляется соединение под названием poppping up и затем исчезает. У меня никогда не было проблем с этим в версии 2.8.x.
26.12.2005 03:42:00, squintr.