+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Динамические VPN PPTP и IP-пулы?

Динамические VPN PPTP и IP-пулы?, RouterOS

squintr

Guest

26.12.2005 03:42:00

Привет! До этого вечера я использовал Mikrotik версии 2.8.28. Я взял файл конфигурации с него и перенес на другой роутер с 2.9.10 (вместо того, чтобы рисковать рабочим). Все отлично работает, кроме того, что я не могу зайти на Mikrotik из дома через VPN. Когда я пытаюсь с Windows XP, получаю это: Ошибка 619: Не удалось установить соединение с удаленным компьютером, поэтому порт, используемый для этого соединения, был закрыт. В лог-файле Mikrotik написано следующее: TCP-соединение установлено из (мой домашний IP): ожидание вызова… (через 2 секунды) : завершение… : отключено. Пока это происходит, я вижу, как в списке интерфейсов появляется соединение под названием poppping up и затем исчезает. У меня никогда не было проблем с этим в версии 2.8.x.

whalen

Guest

28.12.2005 00:46:00

Тот же вопрос после того, как я откатился к версии 2.9.8. Я пытался включить отладку, но не мог понять, как сохранить её в файл, поэтому просто выводил на экран. Вот результаты: [rwhalen@WayLAN] >
(8 сообщений проигнорировано)
echo: pptp,debug,packet vendor-name=Microsoft Windows NT
echo: pptp,debug,packet sent Start-Control-Connection-Reply to 12.198.5.5
echo: pptp,debug,packet protocol-version=0x0100
echo: pptp,debug,packet result-code=1
echo: pptp,debug,packet error-code=0
echo: pptp,debug,packet framing-capabilities=2
echo: pptp,debug,packet bearer-capabilities=0
echo: pptp,debug,packet maximum-channels=0
echo: pptp,debug,packet firmware-revision=1
echo: pptp,debug,packet host-name=WayLAN
echo: pptp,debug,packet vendor-name=MikroTik
echo: pptp,debug,packet rcvd Outgoing-Call-Request from 12.198.5.5
[rwhalen@WayLAN] >
(20 сообщений проигнорировано)
echo: pptp,debug,packet connect-speed=100000
echo: pptp,debug,packet packet-recv-window-size=100
echo: pptp,debug,packet packet-processing-delay=0
echo: pptp,debug,packet physical-channel-id=0
echo: pptp,debug,packet rcvd Set-Link-Info from 12.198.5.5
echo: pptp,debug,packet peers-call-id=10
echo: pptp,debug,packet send-accm=0xffffffff
echo: pptp,debug,packet receive-accm=0xffffffff
echo: pptp,debug,packet sent Set-Link-Info to 12.198.5.5
echo: pptp,debug,packet peers-call-id=8192
echo: pptp,debug,packet send-accm=0xffffffff
echo: pptp,debug,packet receive-accm=0xffffffff
[rwhalen@WayLAN] >
echo: pptp,ppp,debug <12.198.5.5>: LCP timer
echo: pptp,ppp,debug,packet <12.198.5.5>: sent LCP ConfReq id=0x1
echo: pptp,ppp,debug,packet <mru 1460>
echo: pptp,ppp,debug,packet <magic 0x721da317>
echo: pptp,ppp,debug,packet <auth mschap2>
[rwhalen@WayLAN] >
echo: pptp,ppp,debug <12.198.64.100>: LCP timer
echo: pptp,ppp,debug <12.198.64.100>: LCP timeout waiting initial data
echo: pptp,ppp,debug <12.198.64.100>: LCP lowerdown
echo: pptp,ppp,debug <12.198.64.100>: PPP disconnected <>
echo: pptp,ppp,debug <12.198.64.100>: PPP destroy
echo: pptp,ppp,debug <12.198.64.100>: PPP stopped
echo: pptp,ppp,debug <12.198.64.100>: CCP lowerdown
echo: pptp,ppp,debug <12.198.64.100>: CCP down event in initial state
echo: pptp,ppp,debug <12.198.64.100>: IPCP lowerdown
echo: pptp,ppp,debug <12.198.64.100>: IPCP down event in initial state
[rwhalen@WayLAN] >

mag Guest	#3 0 29.12.2005 09:09:00 Можешь, пожалуйста, выложить соответствующие части конфигурации твоего pptp-сервера? Мне обычно тоже помогает смотреть логи pptp-клиентов.

lastguru Guest	#4 0 29.12.2005 10:25:00 У тебя там есть NAT на этом роутере или где-то посередине? Если да, то включи gre и pptp conntrack helpers в /ip firewall service-port.

whalen

Guest

28.12.2005 00:05:00

У меня та же проблема. Я последовал инструкциям точно так, как показано в документации Mikrotik. После первоначальной настройки я смог подключиться без проблем. Отошел на минут 10, и когда вернулся, начал получать ту же ошибку, что и у тебя… Использую версию 2.9.10. Сейчас пытаюсь откатиться на 2.9.8 и посмотрю, поможет ли это.

squintr

Guest

26.12.2005 04:39:00

Ну вот, нашел проблему – я обошел свой роутер Linksys, и теперь соединение работает отлично. Я использовал один и тот же роутер всё это время, ничего здесь не менялось – только обновление MK с версии 2.8 до 2.9. Я обновил прошивку роутера, но результата нет. Использую модифицированную версию прошивки Linksys, которую нашёл здесь: http://www.sveasoft.com/ VPN-пробросы на роутере включены.

mag Guest	#7 0 26.12.2005 11:09:00 Похоже, VPN в 2.9.9/.10 барахлит (см. свежий пост про IPsec). 2.9.8 должен работать.

Eugene Guest	#8 0 27.12.2005 14:24:00 Добавьте тему ‘debug’ в систему логирования и проверьте логи для получения дополнительной информации: /system logging add topics=debug action=memory

whalen

Guest

31.12.2005 15:20:00

Ок, вот конфиг… Я следовал 2.9 гайду по настройке PPTP.
[rwhalen@WayLAN] ip address> print
Флаги: X - отключено, I - недействительно, D - динамическое
# ADDRESS NETWORK BROADCAST INTERFACE
0 ;;; Внутренний LAN IP
172.17.1.1/24 172.17.1.0 172.17.1.255 LAN
1 ;;; WLAN IP Address
172.17.2.1/24 172.17.2.0 172.17.2.255 wlan1
2 D 68.73.11.31/24 68.73.11.0 68.73.11.255 WAN
[rwhalen@WayLAN] ip address> [rwhalen@WayLAN] ppp secret> print
Флаги: X - отключено
# NAME SERVICE CALLER-ID PASSWORD PROFILE REMOTE-ADDRESS
0 rwhalen pptp password default-encryption 172.17.1.44
[rwhalen@WayLAN] ppp secret> [rwhalen@WayLAN] interface pptp-server> print
Флаги: X - отключено, D - динамическое, R - запущено
# NAME USER MTU CLIENT-ADDRESS UPTIME ENCODING
0 waylan rwhalen [rwhalen@WayLAN] interface pptp-server server> print
enabled: yes
max-mtu: 1460
max-mru: 1460
authentication: mschap1,mschap2
keepalive-timeout: 30
default-profile: default Флаги: X - отключено, R - запущено
# NAME MTU MAC-ADDRESS ARP
0 R ;;; WAN Interface (DHCP from SBC)
WAN 1500 00:0C:42:04:03:B9 enabled
1 R ;;; LAN Interface (172.17.1.0/24)
LAN 1500 00:0C:42:04:03:BA proxy-arp
2 X ether3 1500 00:0C:42:04:03:BB enabled

whalen

Guest

#10

31.12.2005 15:22:00

Посмотрел на список service-port в ip firewall, и pptp и gre включены, но заметил, что pptp отображается как "I" (invalid). Почему так может быть?? [rwhalen@WayLAN] ip firewall service-port> print
Флаги: X - отключено, I - недействительно
# НАЗВАНИЕ ПОРТЫ
0 ftp 21
1 X tftp 69
2 X irc 6667
3 X h323
4 X quake3
5 X mms
6 gre
7 I pptp 1723

whalen Guest	#11 0 04.01.2006 13:49:00 Какие есть идеи?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры