Настройка PPTP-сервера для клиента Windows XP Ну что, ребята, давайте настроим PPTP-сервер для подключения с клиента Windows XP. Это может показаться сложным, но я постараюсь объяснить максимально просто. **Что нам понадобится:** * Сервер с установле

Спасибо за ответ. У клиента нет NAT. Буду продолжать ссылаться на ссылку, которую ты мне прислал.

Я, конечно, не эксперт по MT, но либо буду постепенно убирать правила файрвола, пока оно не подключится, либо уберу все сразу и буду добавлять по одному, пока не начнет проваливаться. Всего доброго!

Я подключил VPN, добавив правило accept services в FW в начале цепочки. Теперь трафик не проходит. Пытался добавить forward gre passthrough – не сработало.

P.S. Вот конфиги и тесты:

```
[user@MikroTik] interface pptp-server> print
Flags: X - disabled, D - dynamic, R - running
NAME                                    USER         MTU        CLIENT-ADDRESS                          UPTIME   ENCODING
0   R remoteAdmin                             miah         1400       68.102.187.57                           1m50s    MPPE128 stateless
[user@MikroTik] interface> print
Flags: X - disabled, D - dynamic, R - running
NAME
0  R ether2
1  R ether3
2  R ether1
3  R remoteAdmin
[user@MikroTik] ppp active> print
Flags: R - radius
NAME         SERVICE CALLER-ID         ADDRESS         UPTIME   ENCODING
0   miah         pptp    68.102.187.57     10.2.1.2        5m29s    MPPE128 stateless
[user@MikroTik] ip address> print
Flags: X - disabled, I - invalid, D - dynamic
ADDRESS            NETWORK         BROADCAST       INTERFACE
0   ;;; added by setup publicIP/24    public.0    morepublic.255  ether1
1   ;;; added by setup 10.3.1.1/24        10.3.1.0        10.3.1.255      ether2
2   ;;; added by setup 10.5.1.1/24        10.5.1.0        10.5.1.255      ether3
3   publicIP/24    publicIP.0    public.255  ether1
4   publicIP/24    publicIP.0    public.255  ether1
5   publicIP/24    publicIP.0    public.255  ether1
6 D 10.2.1.254/32      10.2.1.2        0.0.0.0         remoteAdmin
7   10.2.1.254/24      10.2.1.0        10.2.1.255      ether2
1   ;;; Cisco VPN chain=forward src-address=10.3.1.0/24 protocol=udp src-port=500 action=passthrough
2   chain=services action=accept
3   chain=forward src-address=10.5.1.28 p2p=all-p2p action=accept
4   chain=forward dst-address=10.5.1.28 p2p=all-p2p action=accept
5   chain=forward src-address=10.3.1.81 p2p=all-p2p action=accept
6   chain=forward dst-address=10.3.1.81 p2p=all-p2p action=accept
7   chain=forward p2p=all-p2p action=drop
8   ;;; Allow Established connections chain=input connection-state=established action=accept
9   ;;; Drop Invalid connections chain=input connection-state=invalid action=drop
10  ;;; Allow UDP chain=input protocol=udp action=accept
11  ;;; Allow ICMP chain=input protocol=icmp action=accept
12  ;;; jump to chain services chain=input action=jump jump-target=services
13  ;;; Allow access to router from known network chain=input src-address=10.5.1.0/24 action=accept
14  ;;; Allow access to router from known network chain=input src-address=10.3.1.0/24 action=accept
15  ;;; allow http, webbox chain=input protocol=tcp dst-port=8081 src-address-list=admin action=accept
16  ;;; Allow winbox chain=input protocol=tcp dst-port=8291 src-address-list=admin action=accept
17  ;;; allow ftp chain=services protocol=tcp dst-port=20-21 src-address-list=admin action=accept
18  ;;; allow sftp, ssh chain=services protocol=tcp dst-port=22 src-address-list=admin action=accept
19  ;;; allow telnet chain=services protocol=tcp dst-port=23 src-address-list=admin action=accept
20  ;;; Drop anything else chain=input action=drop
Microsoft Windows XP [Version 5.1.2600] © Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\Owner>ping 10.2.1.5
Pinging 10.2.1.5 with 32 bytes of data:
Reply from 10.2.1.254: Destination host unreachable.
Reply from 10.2.1.254: Destination host unreachable.
Reply from 10.2.1.254: Destination host unreachable.
Reply from 10.2.1.254: Destination host unreachable.

Ping statistics for 10.2.1.5:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
C:\Documents and Settings\Owner>ping 10.2.1.254
Pinging 10.2.1.254 with 32 bytes of data:
Reply from 10.2.1.254: bytes=32 time=13ms TTL=64
Reply from 10.2.1.254: bytes=32 time=15ms TTL=64
Reply from 10.2.1.254: bytes=32 time=15ms TTL=64
Reply from 10.2.1.254: bytes=32 time=13ms TTL=64

Ping statistics for 10.2.1.254:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 13ms, Maximum = 15ms, Average = 14ms
C:\Documents and Settings\Owner>
```

Может, это связано с той же проблемой с PPTP у остальных ребят?

Да, прокси ARP настроен на eth2. Вот ещё одна забавная штука: могу общаться с несколькими адресами, например, с 10.2.1.76, но не с 10.2.1.5. Очень странно.