Прохождение PPTP через маршрутизатор SNR-CPE-MD1.1

[Rudolfoo0]

Здравствуйте!

Возможно вопрос немного не в тему форума, но где можно получить ответ, кроме как у производителя?

Настраиваю маршрутизатор SNR-CPE-MD1.1 и появилась следующая проблема.

У нас в компании имеется VPN сеть на основе PPTP, то есть сотрудники подключаются из дома к центральному маршрутизатору (Микротику).

И вот пытался на ноутбуке у одного сотрудника дома настроить такое-же подключение через PPTP.

Во-первых у SNR-CPE-MD1.1 адреса по-умолчанию 192.168.1.0, у нашего офисного такой-же, но эту проблему решил перенастроив у SNR-CPE-MD1.1 адреса на 192.168.75.0.

Но к сожалению все попытки с ноутбука через данный маршрутизатор подключиться к pptp серверу офисного Микротика не увенчались успехом.

Интернет доступен, ноутбук подключается к данному маршрутизатору по WiFi.

Флажки pptp и gre в соответствующем разделе отмечены.

Он не пропускает что ли вообще pptp трафик?

Главное с него самого в разделе VPN удалось настроить подключение к офисной VPN, но нужно чтобы подключение шло именно с ноутбука.

Как это можно сделать?

[Rurmanov]

Добрый день, вопрос как раз по адресу, можете уточнить на какой версии ПО проверяли, проверить на на 1.7.2 и отправить конфиг роутера, если на 1.7.2 не заработает.(скачать конфигурацию можно на странице Администрирование - Управление). 

Соберём стенд и также проверим у себя.

[Rudolfoo0]

Понял. Постараюсь выслать конфигу сегодня (04.09), если доберусь до самого роутера.

Заодно посмотрю версию ПО.

Если не получится сегодня, то на следующей неделе в пн -вт.

Edited September 4, 2020 by Rudolfoo0

[Rurmanov]

Окей жду информацию.

[Rudolfoo0]

В общем обновил до последней версии 1-1.7.2 (была какая-то от 2018 года), проверил - все равно нет соединения с домашнего ноутбука.

файл конфиг прилагаю

config040920.dat

[sdy_moscow]

Может у Вашего сотрудника НАТ за НАТом дома? Как роутер подключается к интернету? Какую технологию использует оператор? Tracert бы посмотреть.

 

Можно ли подключиться без роутера ноутом напрямую или с другого роутера, что-бы проверить, что дело именно в SNR?

[Rudolfoo0]

НАТ за НАТ-ом? Что имеется в виду?

Специально сотрудник вряд ли что-то настраивал дополнительно, ему выдали у провайдера (это вроде как "Уфанет") данный маршрутизатор, настроили по минимуму и в Интернет он в общем то выходит.

"Какую технологию использует оператор?" - это я затрудняюсь сказать.

Роутер подключается как обычно, к кабелю провайдера и получает от него адрес по DHCP, tracert постараюсь приложить как только смогу.

Я где-то читал, что провайдеры бывает блокируют или не поддерживают прохождение протокола GRE, но в этом случае на офисном Микротике возникает соединение хотя бы по TCP и потом отваливается, а в данном случае никаких даже соединений не возникает.

Главное с самого роутера SNR то соединение c офисом по PPTP нормально устанавливается (в разделе VPN).

То есть это вряд ли провайдер.

Может конечно проблема и в Windows 10, как пишут у нее бывают некие затыки с VPN PPTP, посмотрю еще там.

[zavndw]

Там в роутере скорее всего надо зайти в сетевой экран - настройки ALG и поставить галку на pptp и gre. Но лучше прям на роутере впн запускать, так же удобнее

[Rudolfoo0]

20 часов назад, zavndw сказал:

Там в роутере скорее всего надо зайти в сетевой экран - настройки ALG и поставить галку на pptp и gre. Но лучше прям на роутере впн запускать, так же удобнее

Это сделано, галки стоят, но не помогает.

ВПН в итоге на роутере самом и работает, единственное неудобство, что я не могу зайти в этом варианте на компьютер пользователя по VNC, а только через Тимвьюер, что не совсем удобно в нашем варианте. Иногда бывает нужно зайти на его комп так, чтобы он не подозревал об этом. ))

[Rudolfoo0]

В общем проблема решилась только что.

Оказалось виновата Windows 10.

Встроенный способ подключения к PPTP почему-то не срабатывал, а ихняя же программка rasphone включенная в состав Винды прекрасно подключилась. ))

Так что проблема оказалась не в роутере, он работает должным образом.

[kosh477]

Добрый день!

 

Вынужден поднять тему. Ситуация такая - данный роутер установлен провайдером. Доступа у нас к его настройке нету. Сам провайдер не совсем опытен и немного ленив - разбираться не стал. Суть проблемы в том, что PPTP через кабель работает, а через WiFi - нет, ругается на GRE. Пробовали 2 ноутбука на Win7 и Win10, антивирусов нет, брандмауэр отключали. Закономерность четкая - не работает нигде только при подключении по WiFi. Что там может отдельно настраиваться, куда тыкать провайдера носом?

 

Уточню для понимания - через кабель, это через LAN, не напрямую в провайдера.

Edited October 20, 2021 by kosh477

[Rurmanov]

В 20.10.2021 в 13:43, kosh477 сказал:

Добрый день!

 

Вынужден поднять тему. Ситуация такая - данный роутер установлен провайдером. Доступа у нас к его настройке нету. Сам провайдер не совсем опытен и немного ленив - разбираться не стал. Суть проблемы в том, что PPTP через кабель работает, а через WiFi - нет, ругается на GRE. Пробовали 2 ноутбука на Win7 и Win10, антивирусов нет, брандмауэр отключали. Закономерность четкая - не работает нигде только при подключении по WiFi. Что там может отдельно настраиваться, куда тыкать провайдера носом?

 

Уточню для понимания - через кабель, это через LAN, не напрямую в провайдера.

 

Добрый день. Уточните, тип подключения от провайдера?

[kosh477]

В 22.10.2021 в 10:27, Rurmanov сказал:

Добрый день. Уточните, тип подключения от провайдера?

PPPoE

[Rurmanov]

Спасибо. Соберем стенд у себя проверим. Правильно понял, что роутер тоже MD1.1? Провайдера стоит попросить как минимум обновить ПО роутера до актуальной версии 1.9.4.

[kosh477]

В 22.10.2021 в 11:34, Rurmanov сказал:

Спасибо. Соберем стенд у себя проверим. Правильно понял, что роутер тоже MD1.1? Провайдера стоит попросить как минимум обновить ПО роутера до актуальной версии 1.9.4.

Да, модель роутера такая. Постараюсь выбить из них версию ПО...

[Rurmanov]

Проверил на стенде, схема c DHCP+PPPoE на роутере + PPTP на ноутбуке подключенном по Wi-Fi(Win10).

Проблема не воспроизвелась, подключается и по кабелю и по Wi-Fi.

Стоит таки обновить роутер, включить ALG. 

Если это не поможет, нужны будут логи PPTP сервера и клиента.

В 22.10.2021 в 14:15, kosh477 сказал:

Да, модель роутера такая. Постараюсь выбить из них версию ПО...