Mikrotik VPN поверх PPoE

[Akor4eg]

Всем добрый день!

Имеются роутер Mikrotik 750GL, подключенный к оператору по PPPoE. Интернет работает, все отлично.

Требуется на этом же роутере поднять VPN соединение до VPN сервера, и уже его раздавать в порты роутера.

Что я делаю.

Создаю в PPP клиентский интерфейс pptp-out, ввожу адрес VPN сервера, логин, пароль, тип шифрования, ставлю галку Add default route.

В итоге в логе пишет pptp-out: weiting for packets.

На этом все...

Подскажите, что делаю не так или недоделываю.

Edited January 19, 2014 by Akor4eg

[Saab95]

Значит что-то не так настроили, да и версию ПО необходимо обновить.

 

Если начальную конфигурацию не сбрасывали, то работать не будет, потому что изначально заблокирован доступ извне на устройство, зайдите в IP-Firewall и уберите все запрещающие правила, или добавьте разрешения для pptp.

[Akor4eg]

потому что изначально заблокирован доступ извне на устройство, зайдите в IP-Firewall и уберите все запрещающие правила, или добавьте разрешения для pptp.

Я же не к нему собираюсь подключаться, а им подключаюсь к pptp серверу. Отключение запрещающих правил, соответсвенно, не помогает.

 

И если после этого маршрутизатора, подключающегося к оператору по PPPoE, поставить еще один, например zyxel keenetic, и на нем поднять pptp к требуемому серверу, то он за милу душу подключается. А вот с Mikrotik'ом никак.

 

Я прекрасно понимаю, что задача элементарнейшая. Любой, человек, работающий с сетевым оборудованием решает ее за 1 минуту, и читая этот пост, просто ржет на идиотами, у которых это не получается.

Вам что трудно написать 1 строчку текста?

[Saab95]

Я же не к нему собираюсь подключаться, а им подключаюсь к pptp серверу. Отключение запрещающих правил, соответсвенно, не помогает.

 

И если после этого маршрутизатора, подключающегося к оператору по PPPoE, поставить еще один, например zyxel keenetic, и на нем поднять pptp к требуемому серверу, то он за милу душу подключается. А вот с Mikrotik'ом никак.

 

Я прекрасно понимаю, что задача элементарнейшая. Любой, человек, работающий с сетевым оборудованием решает ее за 1 минуту, и читая этот пост, просто ржет на идиотами, у которых это не получается.

Вам что трудно написать 1 строчку текста?

 

1. Создаете маршрут на 0.0.0.0/0 указав IP адрес сервера, по которому идет обмен данными PPTP, указываете маркировку маршрута, например test.

2. в Mangle создаете правило, где указываете src.address=вашей внутренней сети абонентов, а dst.address=! вашей внутренней сети абонентов, и действие - маркировка пакета test.

 

После этого все запросы от абонентов пойдут по туннелю, а не будут сливаться в интернет по подключению PPPoE.

[Akor4eg]

Все сделал.

Пока не работает.

pptp так и не хочет подключаться. И vpn сервер не видит попыток подключения.

Запрещающей правила отключать пробовал. Не помогает.

[srg555]

поднимал l2tp over ppp(2G/3G) на микротике - всё ок

 

включайте дебаг логи и смотрите в чём дело

[Akor4eg]

В итоге в логе пишет pptp-out: weiting for packets.

и Еще такая картинка есть, где на интерфейсе pptp-out непонятные адреса.

Edited January 31, 2014 by Akor4eg

[vlad11]

Это вы Saab95 спрашивайте, это он пяткой грудь бьет про полезность Микротиков.

[a-zazell]

> ppp export compact

?

[srg555]

Akor4eg

дебаг лог дайте

[Akor4eg]

Получилось соединиться с внешним PPTP сервером. Но сразу после подключения PPTP передача трафика останавливается.

Default Route ставил - не помогает.

Может надо как-то NAT поднастроить?

[Saab95]

Получилось соединиться с внешним PPTP сервером. Но сразу после подключения PPTP передача трафика останавливается.

Default Route ставил - не помогает.

Может надо как-то NAT поднастроить?

 

У вас передача трафика в интернет останавливалась? А на сам PPTP сервер могли попасть? Нужно просто тот адрес, что выдается клиенту, добавить в НАТ что бы он его тоже в интернет пускал.

[danilbal]

Получилось соединиться с внешним PPTP сервером. Но сразу после подключения PPTP передача трафика останавливается.

Default Route ставил - не помогает.

Может надо как-то NAT поднастроить?

Куда трафик не идет-то? с микротика сам сервер пингуется? а хосты за ним? а изнутри сети сервер и хосты за ним?

Может и нат донастроить надо - вы покажите сначала как он настроен-то...

[Sergeylo]

Формулировка проблемы и траблшутинг описыватся как "у меня кое-что работало, кое-что нет, я что-то сделал, и вроде заработало, но не совсем". Без кусков конфига тут понять что-либо нереально.