+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Клиент VPN перестал работать после переезда в МТ.

Клиент VPN перестал работать после переезда в МТ., RouterOS

kchris

Guest

02.11.2005 18:57:00

Привет! Ранее у нас был простой и дешевый ADSL-роутер. Потом перешли на Mikrotik. Я создал простое правило src-nat для обмена подключением. Все работает — только VPN-клиенты за MT выдают ошибку #619 при попытке подключиться к VPN-серверам вне офиса. Что не так? С простым и дешевым ADSL-роутером все работало отлично (без QoS). Я нигде в файрволе трафик не дропаю… помогите -- коллеги меня убивают.

kchris Guest	#2 0 02.11.2005 19:01:00 Пробовал ещё уменьшить размер MTU, теперь у моих компьютеров MTU — 1200 байт.

wildbill442

Guest

02.11.2005 19:08:00

Попробуй вернуть MTU на Mikrotik PPPoE интерфейсе обратно к 1480, верни MTU на компьютерах обратно к значениям по умолчанию 1500, и добавь следующее mangle правило… / ip firewall mangle
add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1360 comment="" disabled=no

kchris

Guest

02.11.2005 19:36:00

Ну что, признаюсь… Пришлось включить порты сервиса pptp и gre в меню файрвола IP... Но, честно говоря, я считаю, что название "порт сервиса" вводит в заблуждение, потому что, если его отключить, пакеты просто отбрасываются.

wildbill442

Guest

02.11.2005 20:22:00

Странно, я использую PPTP VPN и у меня эти сервисные порты отключены… Разве это не для MT? Ты пытался установить VPN с MT-роутера или софт-VPN клиента за роутером? ::EDIT:: connection-type (ftp | gre | h323 | irc | mms | pptp | quake3 | tftp) — соответствует пакетам из связанных соединений, основываясь на информации из их систем отслеживания соединений. Необходимый системный помощник должен быть активирован в /ip firewall service-port, если у тебя нет правила файрвола, которое соответствует типу соединения. Я не вижу, где это могло бы пригодиться… но что работает, то работает!

Eugene Guest	#6 0 03.11.2005 08:34:00 Нужны вспомогательные сервисные порты для брандмауэра для обхода NAT.

kchris Guest	#7 0 03.11.2005 14:41:00 Да, я понял… этот протокол GRE не использует «порт», необходимый NAT, поэтому без helper он не заработает. Мне кажется, ситуация такая же, как и с активным FTP: чтобы он работал за NAT, тоже нужен ftp helper: ip_conntrack_ftp и другие модули в Linux…

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры