+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

PPTP VPN GRE

PPTP VPN GRE, RouterOS

dcouves

Guest

31.07.2006 14:11:00

Пытаюсь настроить 2 или более PPTP-соединения через 532. Одно работает отлично, а вот остальные только по одному. В ‘IP Firewall’ включены сервисы и порты GRE и PPTP – предполагаю, что раз я не заблокировал порт 1723 и протокол GRE в правилах брандмауэра, трафик должен проходить, но вторые и последующие подключения как будто “висят” на этапе “Проверка имени пользователя и пароля”. Клиент – XP, сервер – Windows 2003 Server в качестве RAS. Есть какие-нибудь идеи?

dcouves Guest	#2 0 02.08.2006 19:38:00 Да, по умолчанию это включено на 532, и мы не меняли никаких настроек отслеживания соединений… всё как есть, стандартные настройки.

BulleriNET Guest	#3 0 31.07.2006 14:18:00 На сервере 2k3 box есть ли открытый IP или ты перенаправляешь порт на него??

dcouves Guest	#4 0 31.07.2006 14:35:00 dst-nat

BrianHiggins

Guest

31.07.2006 14:44:00

Если ты используешь NAT/перенаправление портов 1723 на RRAS-сервер через дешёвый роутер (читай — Linksys), то надежно пробросить больше одного pptp-туннеля у тебя никогда не получится из-за особенностей обработки GRE-трафика. Если у тебя RRAS-сервер находится в публичном доступе без NAT и у тебя всё ещё есть эта проблема, то стоит поискать pptpsrv.exe и pptpclnt.exe на сайте Microsoft, чтобы провести тестирование GRE, и убедиться, что у тебя нет проблем с маршрутизацией GRE на одном из маршрутов (я потратил 3 недели на решение проблемы несколько лет назад, когда Qwest начала отбрасывать весь GRE-трафик через одно из своих пиринговых соединений из-за неправильной настройки одного из их граничных роутеров…). Не всегда стоит винить в проблемах с GRE своё оборудование / настройку… протестируй это.

jo2jo

Guest

01.08.2006 01:56:00

У меня та же проблема с 532 rb и версией 2.9.27. Один пользователь на приватной стороне роутера может подключиться к внешнему VPN, но только один за раз. Как только этот пользователь выходит, если я перезагружаю роутер, то второй пользователь может подключиться к своему VPN, где бы оно ни было. Что я делаю не так, раз я в такой же ситуации, что и с "дешёвыми" роутерами? Есть какие-нибудь идеи?

dcouves Guest	#7 0 02.08.2006 14:10:00 У нас тут несколько разных сценариев. В одних мы работаем через NAT, в других просто маршрутизируем. Результат один и тот же… всего одна VPN-соединение.

andrewluck Guest	#8 0 02.08.2006 15:24:00 У вас включено отслеживание соединений? С уважением, Andrew.

BrianHiggins Guest	#9 0 02.08.2006 11:52:00 Ты NAT-инг делаешь? Я тут на днях на MT-точке такое же дело видел… Времени копаться не хватило, но, может, сейчас займусь…

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры