Несколько VPN через Mikrotik + NAT

[Pontius]

Приветствую, коллеги.

Проблема в следующем:

Из одной сети шлюзом в которой является Mikrotik устанавливается 2 VPN PPTP соединения с серверу в другой сети.

При этом соединение инициированное первым устанавливается успешно, но второе соединение выдает 619 ошибку на этапе авторизации.

Грешу в сторону "PPTP pass-through", но как реализовать его на Mikrotike понять не могу. Надеюсь на вашу помощь.

[Барагоз]

/ip firewall connection tracking enabled=yes

не?

[Pontius]

/ip firewall connection tracking enabled=yes

не?

/ip firewall connection tracking enabled=yes

галка стоит

[Alteron]

Приветствую, коллеги.

Проблема в следующем:

Из одной сети шлюзом в которой является Mikrotik устанавливается 2 VPN PPTP соединения с серверу в другой сети.

При этом соединение инициированное первым устанавливается успешно, но второе соединение выдает 619 ошибку на этапе авторизации.

Грешу в сторону "PPTP pass-through", но как реализовать его на Mikrotike понять не могу. Надеюсь на вашу помощь.

PPTP работает на GRE протоколе, там нет понятия - порт, как в TCP или UDP. Если адресом назначения является один сервер, то два тоннеля из-за ната не поднять. Поднимайте тоннель на микротике, а клиенты пусть цепляются на IP, который в тоннеле на стороне сервера.

[Pontius]

то два тоннеля из-за ната не поднять

Если поставить вместо микротика обычной домашний роутер типа TP-Link то VPN с 2х компов на 1 сервер поднимается без проблем.

[Saab95]

Если у вас микротик, используйте SSTP, но он, из-за шифрования, быстро упирается в частоту процессора.

[Pontius]

На самом микротике никаких соединений не поднимается, VPN запускается на 2х компьютерах за микротиком.

[Pontius]

Возможно второе VPN соединение режут какие-то правила фаирвола?

[Pontius]

Та не уже ли ж никто не сталкивался с ситуацией?

[nuclearcat]

Если PPTP сервер правильно задает CallID - то должно работать, в теории. Но очень часто если IP сервера один, сервер не назначает CallID правильно, или conntrack в микротике старый - через nat на один IP PPTP работать не будет.

Именно поэтому рекомендуется использовать более современные протоколы, которые лучше дружат с NAT (L2TP/UDP инкапсуляция, SSTP, openvpn, ...).