Здравстуйте
Model: mx960
Junos: 18.4R3.3
Нужна помощь в устранение проблемы с NAT. Все настройки сделаны, НАТ работает, но клиенты не могут поднять PPTP через НАТ.
Я сделал настроики в НАТе для PPTP,
show configuration applications
application VPN_GRE {
protocol gre;
}
application VPN_IPIP {
protocol ipip;
}
application-set ALG {
application junos-sip;
application VPN_GRE;
application junos-pptp;
application VPN_IPIP;
application junos-ipsec-esp;
}
show configuration services nat
pool MainPools {
address X.X.X.X/24;
address X.X.X.X/24;
port {
automatic {
random-allocation;
}
}
address-allocation round-robin;
mapping-timeout 900;
}
rule NAT {
match-direction input;
term ALG {
from {
source-prefix-list {
FAKE_IPS;
}
application-sets ALG;
}
then {
translated {
source-pool MainPools;
translation-type {
napt-44;
}
address-pooling paired;
}
}
}
term EIM {
from {
source-prefix-list {
FAKE_IPS;
}
}
then {
translated {
source-pool MainPools;
translation-type {
napt-44;
}
mapping-type endpoint-independent;
filtering-type {
endpoint-independent;
}
address-pooling paired;
}
}
}
}
Клиенты натяться но PPTP Не подімаеться.
В логах вижу что неустанавливаеться GRE тунель(DROP).
Пробовал и в ручную создать правило
show configuration applications application PPTP
application-protocol pptp;
protocol gre;
destination-port 1723;
Но не работает.
Может кто сталкивался с такой проблемой, помогите пожалуйста.
Спасибо