http://mikrotik.moscow Новое в теме Статический IP и VPN через модем не работают. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 23:00:26 -0400 Статический IP и VPN через модем не работают. RouterOS в форуме RouterOS.
Ну, соединение через Mikrotik устанавливается, но что-то не пробрасывается от модема к Mikrotik, чтобы Windows смог это увидеть, вот в чем вопрос.
27.06.2022 08:00:00, boxybh.]]> http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427580 http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427580 Mon, 27 Jun 2022 08:00:00 -0400 RouterOS Статический IP и VPN через модем не работают. RouterOS в форуме RouterOS.
Мне бы нужно увидеть всю конфигурацию, чтобы сказать почему. Правило dst-nat само по себе кажется мне нормальным.
27.06.2022 07:54:00, sindy.]]> http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427579 http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427579 Mon, 27 Jun 2022 07:54:00 -0400 RouterOS Статический IP и VPN через модем не работают. RouterOS в форуме RouterOS.
Окей, попробовал сделать по этому https://docs.microsoft.com/en-us/troubleshoot/windows-client/networking/l2tp-ipsec-vpn-client-connection-issue, установил значение на 2, с этим реестровым хаком смог подключиться к VPN роутера. Но вот этот вариант не сработал:  
"/ip firewall nat print chain=dstnat where !dynamic add chain=dstnat place-before=0 action=dst-nat protocol=udp dst-port=500,4500 in-interface=your-wan-interface to-addresses=the.public.ip.mentioned.above".
27.06.2022 07:47:00, boxybh.]]> http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427578 http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427578 Mon, 27 Jun 2022 07:47:00 -0400 RouterOS Статический IP и VPN через модем не работают. RouterOS в форуме RouterOS.
Это уже отдельная тема, для того чтобы L2TP/IPsec работал в этом случае, нужен сложный обходной маневр.
27.06.2022 11:16:00, sindy.]]> http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427577 http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427577 Mon, 27 Jun 2022 11:16:00 -0400 RouterOS Статический IP и VPN через модем не работают. RouterOS в форуме RouterOS.
Да, оба компьютера находятся на одном сайте, с одинаковым публичным IP-адресом, правильно.
27.06.2022 11:02:00, boxybh.]]> http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427576 http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427576 Mon, 27 Jun 2022 11:02:00 -0400 RouterOS Статический IP и VPN через модем не работают. RouterOS в форуме RouterOS.
Подожди, оба компьютера находятся на одном и том же объекте, то есть с точки зрения сервера они подключаются с одного и того же публичного IP-адреса?
27.06.2022 10:45:00, sindy.]]> http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427575 http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427575 Mon, 27 Jun 2022 10:45:00 -0400 RouterOS Статический IP и VPN через модем не работают. RouterOS в форуме RouterOS.
Окей, еще одно развитие событий. ПК с Windows 10 номер 1 с изменением реестра, ПК с Windows 10 номер 2 без изменений реестра (оба ПК1 и ПК2 используют один и тот же интернет и одну локальную сеть). Попытка подключить ПК2 к VPN на wan2 — безуспешно. Подключаем ПК1 к VPN на wan2 — и получается. Теперь подключаем ПК2 (без изменений реестра), и подключение успешно.
27.06.2022 09:01:00, boxybh.]]> http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427574 http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427574 Mon, 27 Jun 2022 09:01:00 -0400 RouterOS Статический IP и VPN через модем не работают. RouterOS в форуме RouterOS.
«Значит, правило dst-nat для UDP порта 1701 вообще не нужно. Без него, но с правкой реестра Windows, я могу подключиться к VPN. Но я хочу обойтись без взлома реестра. Один из вариантов — сделать мост модема и подключаться с MikroTik, как у меня настроен wan1. Сейчас это надо делать через wan2, который идет через модем провайдера, и для wan2 взлом реестра работает только на Windows 10.»
27.06.2022 08:26:00, boxybh.]]> http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427573 http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427573 Mon, 27 Jun 2022 08:26:00 -0400 RouterOS Статический IP и VPN через модем не работают. RouterOS в форуме RouterOS.
Извините, я не совсем понял ваше описание ситуации. Вы сказали, что всё работает сквозь систему, изменяя реестр Windows, значит настройки IPsec, настройки L2TP и переадресация портов на модеме должны быть правильными. Адрес назначения (dst-address) для L2TP транспортных пакетов наследуется от IPsec транспортных пакетов, которые их несут во время декapsulation, так что правило dst-nat для UDP порта 1701 не должно быть нужно. Значит, что-то в остальных настройках не так. Посмотрите мою автоматическую подпись — там мини-инструкция, как получить конфигурацию в сжатом виде и правильно её анонимизировать перед публикацией.
27.06.2022 08:21:00, sindy.]]> http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427572 http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427572 Mon, 27 Jun 2022 08:21:00 -0400 RouterOS Статический IP и VPN через модем не работают. RouterOS в форуме RouterOS.
2 статических IP: wan1, wan2. Wan1 — PPPoE-соединение с модемом (режим моста). Wan2 — модем сам звонит, и IP назначается порту wan2, допустим 192.168.20.10, а модем 192.168.20.1 (шлюз). DMZ настроен в модеме на IP 192.168.20.10, также проброшены порты IPsec и VPN на 20.10 (mikrotik wan2). VPN-сервер настроен на mikrotik, звонок идёт на IP wan1 снаружи — работает отлично. Wan2 показывает статус подключения в mikrotik, фазы ph1 и ph2 установлены, но Windows сразу теряет соединение — ни разу не получилось соединиться. Есть идеи?
07.06.2022 06:40:00, boxybh.]]> http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427571 http://mikrotik.moscow/forum/forum57/88509-staticheskiy-ip-i-vpn-cherez-modem-ne-rabotayut./message427571 Tue, 07 Jun 2022 06:40:00 -0400 RouterOS