+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с PPTP соединением к провайдеру через Mikrotik ADSL.

Проблема с PPTP соединением к провайдеру через Mikrotik ADSL., RouterOS

yri

Guest

29.06.2006 07:13:00

Привет! Это моя первая установка, читал руководство и форум, но они совершенно не помогли. У меня 2 сетевых карты и один ADSL-модем. IP-адреса, предоставленные провайдером, находятся на интерфейсе Inet: первая сетевая карта - Inet ip 10.255.239.150/30, шлюз 10.255.239.149, DNS1 193.227.206.51, DNS2 193.227.206.50; вторая сетевая карта - Local ip 192.168.0.1/24.

Когда захожу в Winbox и создаю PPTP-клиента для подключения к ISP, IP VPN-шлюза 193.227.206.58, логин user, пароль pass, Mikrotik подключается к ISP по VPN, это соединение называется BG. Также в NAT добавил /ip firewall nat add chain=srcnat action=masquerade out-interface=Inet.

В итоге у меня в списке интерфейсов 3 пункта. Что делать дальше? Нужно сделать шаринг ADSL в локальной сети с управлением пропускной способностью и прочее.

yri

Guest

29.06.2006 10:30:00

Получил одну проблему от локального пользователя 192.168.0.2: пингует VPN-сервер, но не пингует DNS и так далее, не может напрямую подключиться или пинговать адреса и URL-адреса в интернете. Стоит попробовать `/ip route add gateway=10.255.239.149 dst-address=193.227.206.51 /ip route add gateway=10.255.239.149 dst-address=193.227.206.50 dst adress ISP DNS servers. Решил с помощью `/ip firewall nat add chain=srcnat action=masquerade out-interface=Inet`. Спасибо ОЧЕНЬ-ОЧЕНЬ!

janisk Guest	#3 0 29.06.2006 10:25:00 Про управление трафиком — почитай это и другие темы из руководства: Mangle Bandwith control Filter NAT.

janisk Guest	#4 0 29.06.2006 07:19:00 Что будет, если ты установишь маскировку на этот туннель? ИМХО тогда должно заработать. Intel интерфейс нужен только для создания VPN туннеля… и весь трафик проходит через туннель.

yri Guest	#5 0 29.06.2006 07:27:00 Маскарада не помогло. Из локальной сети могу пинговать все IP-адреса провайдера. Интернет-сайты не пингуются, например, yahoo.com и другие. Когда пытаюсь проследить маршрут до yahoo.com, получаю 0.0.0.0.

yri Guest	#6 0 29.06.2006 08:10:00 Еще трейсрут из WinBox: tracert 159.148.147.196 10.255.239.149 0.0.0.0. Похоже, нужно подключить интерфейсы Inet и BG, но как? Какой-нибудь маршрут добавить или что? Кто-нибудь подскажет?

janisk Guest	#7 0 29.06.2006 08:25:00 Ты действительно нужен этот один дефолтный шлюз через интерфейс inet? Мне казалось, что дефолт должен быть через VPN, разве не так?

yri Guest	#8 0 29.06.2006 09:35:00 Без VPN по адресу gw 10.255.239.149 соединение не работает. Или есть способ сделать 10.10.150.1 маршрутом по умолчанию? `tracert` должен выглядеть примерно так, как я думаю: `tracert 159.148.147.196 10.255.239.149 10.10.150.1 159.148.147.196`.

janisk Guest	#9 0 29.06.2006 09:43:00 Итак, VPN-сервер находится в другой сети. Если это так, установите этот статический IP-шлюз в эту сеть, но оставьте 10.10.150.1 в качестве шлюза по умолчанию.

yri Guest	#10 0 29.06.2006 09:47:00 Как мне это сделать? Ну, вот так? Destinatione Gateway 10.255.239.149 10.10.150.1

janisk Guest	#11 0 29.06.2006 09:56:00 Добавил маршрут: шлюз 10.255.239.149, адрес назначения vpn-server. vpn-server — это IP для VPN-сервера, а шлюз по умолчанию будет установлен VPN, как сейчас.

yri Guest	#12 0 29.06.2006 10:18:00 Огромное спасибо! Из Winbox теперь ping и tracert работают. 10.10.150.1, 193.227.206.52. Ещё один вопрос: с локального инета 192.168.0.2 не пингуется ни один адрес в интернете, что не так? Прокси включен и работает отлично. Теперь можно ли мне выдать каждому IP нужную полосу пропускания, используя quiet list? И как принудительно включить проверку IP-MAC, чтобы нельзя было получить доступ к IP-адресам пользователей с большим подключением?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры