+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

PPTP forward port не работает.

PPTP forward port не работает., RouterOS

tomeng

Guest

09.08.2012 03:13:00

Всем привет! У меня есть pptp сервер (192.168.9.5) за Mikrotik, и я настроил переадресацию портов вот так:
13 chain=dstnat action=dst-nat to-addresses=192.168.9.5 to-ports=1723 protocol=tcp dst-address=203.189.135.253 dst-port=1723
14 chain=dstnat action=dst-nat to-addresses=192.168.9.5 to-ports=47 protocol=tcp dst-address=203.189.135.253 dst-port=47
15 chain=dstnat action=dst-nat to-addresses=192.168.9.5 protocol=gre dst-address=203.189.135.253

Но не работает, пожалуйста, помогите исправить!

С уважением,

docmarius

Guest

09.08.2012 05:12:00

Твои правила 14 и 15 неверны. Нужно dst-nat порт 1723 и перенаправлять протокол 47, а не dst-nat порт и протокол 47: `/ip firewall nat add action=dst-nat chain=dstnat dst-port=1723 in-interface=Ext-IF protocol=tcp to-addresses=192.168.9.5 /ip firewall filter add action=accept chain=forward in-interface=Ext-IF protocol=gre /ip firewall filter add action=accept chain=forward out-interface=Ext-IF src-address=192.168.9.5`

tomeng

Guest

09.08.2012 08:49:00

Привет, docmarius, я попробовал настроить, как ты говорил, но все равно не работает. PPTP работает на порту 1723, а туннель GRE — тоже, так что мы можем перенаправить только порт 1723, а протокол=GRE — нет. Вот почему ничего не получается. Есть какие-нибудь идеи?

peson Guest	#4 0 09.08.2012 09:29:00 Проверь порядок своих правил NAT и настройки переадресации.

tomeng

Guest

09.08.2012 09:45:00

Вот мои настройки: [tomeng@gw01] > ip firewall filter print 0
chain=forward action=accept src-address=192.168.9.5 out-interface=vl19-pub-gw
1 chain=forward action=accept protocol=gre in-interface=vl19-pub-gw

[tomeng@gw01] > ip firewall nat print
13 ;;; Test PPTP
chain=dstnat action=dst-nat to-addresses=192.168.9.5 to-ports=1723 protocol=tcp dst-address=203.189.135.253 in-interface=vl19-pub-gw dst-port=1723

Вижу, что переадресация порта настроена верно, но туннель не устанавливается.

peson Guest	#6 0 09.08.2012 10:46:00 Твой фильтр направления показывает только src-address=192.168.9.5, что там после #1? Правило NAT показывает только #13, что перед ним? Пожалуйста, пришли полный дамп.

tomeng

Guest

10.08.2012 01:46:00

Я думаю, файрволл фильтра не проблема, я его отключаю при подключении, но все равно не работает. Проблема, как я уже упоминал, в том, что протокол=gre не перенаправляется. Я вошел в свой сервер, там написано, что туннель не удался, не удалось установить.

psamsig Guest	#8 0 10.08.2012 04:02:00 Не нужно создавать правило NAT для GRE, PPTP helper сам позаботится об этом, и если ты используешь стандартный порт 1723, то helper заработает автоматически. Я только что протестировал похожий сценарий: MikroTik роутер выступает в роли PPTP-сервера за другим MikroTik роутером с правилом NAT, а третий MikroTik — клиент.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры