Маршрутизация в PPTP: безклассовая против классовой

Подниму тему. Нормис кто-нибудь? Кто-то есть?

@THG, спасибо за информацию, но мне всё равно как-то нужно «автоматически» добавить правильный маршрут на клиентский ПК — а это на самом деле невозможно. Опять же, этот вариант — костыль, который не лучше, чем просто сделать удалённый PPTP-туннель основным шлюзом сети, а может, и хуже. Поэтому повторю… МНОГО, ОЧЕНЬ МНОГО, МНОГО других реализаций PPTP, не относящихся к MikroTik, позволяют передавать маршрут подключённому PPTP-клиенту и НЕ полагаются на маршрутизацию в Windows, основанную на классах адресов. Snapgear, Microsoft RRAS, OpenWRT и прочие делают это «как положено». MikroTik просто решил не делать это правильно, и теперь у клиентов и тех, кто хочет продавать или поддерживать MikroTik, огромное количество головной боли. Они могут игнорировать эту проблему — это их выбор, ведь это их компания. Но это не проблема Windows или глупой настройки пользователя. Это именно проблема реализации MikroTik. Они сознательно сделали PPTP так, что получился вот такой результат. Ни один «хак» не сделает эту проблему менее проблемой MikroTik. Так что, без обид, я реально ценю, что вы поделились ещё одним «хаком», который в некоторых случаях может хоть немного облегчить боль из-за ужасной реализации PPTP у MikroTik. Так что спасибо — вроде бы. Ещё мне интересно, что MikroTik вообще никак не отреагировал на эту ветку обсуждения. Им вообще не важно? Похоже, как с кучей других проблем в MikroTik — UDP через OpenVPN, размер «диска» на 1100AHx2 и так далее. Игнорируют, игнорируют, игнорируют. А когда уже не могут игнорировать — отвечают грубо и оскорбительно, выставляя автора вопроса идиотом. Типа: «Да, диск на 1100AHx2 теперь всего 47M вместо 512M, но только педераст мог бы пожелать диск такого размера. Иди домой, слабоумный!» Да, я знаю, я немного утрирую, но не сильно. В какой-то мере это работает — задавшие вопросы часто отваливаются. Но это же клиенты, люди, которые хотят купить вашу продукцию и продать её дальше, а вы их раздражаете (или унижаете, как там у вас). Мы не враги. Мы — те, кто хочет купить ваш товар и продавать его дальше. MikroTik… помогите нам продавать больше вашего барахла — исправьте, наконец, такие проблемы, как реализация PPTP. Всем удачи. — Грег

@john ... На мой взгляд, в ROS нет никакого разумного способа решить эту проблему. Есть несколько «хаков», которые можно связать, например, с помощью скрипта PowerShell, чтобы как-то это контролировать — но это ненадёжно и настоящий костыль. НО — с момента моего предыдущего сообщения произошло несколько событий, которые делают эту дискуссию бессмысленной. PPTP был серьёзно взломан пару месяцев назад. По сути, Microsoft допустила гигантские ошибки в проектировании PPTP, из-за чего ключ шифрования PPTP фактически оказался всего лишь DES-ключом. Такой короткий ключ очень легко взломать. Поэтому, думаю, любой, кто продолжает использовать PPTP, зная это, и рассчитывает на него для защищённого VPN, просто не в себе. [Извиняюсь за откровенность, но безопасность PPTP полностью утрачена.] Подробности можно найти, сделав в Google поиск по запросу cloud-cracker. Так что у нас остаётся всего несколько вариантов для VPN в режиме road-warrior. На мой взгляд, L2TP — очень плохой выбор, связанный с отсутствием соответствия политики IPSec для файрвола. Прямой IPSec сталкивается с той же проблемой при подключениях road-warrior. Единственные оставшиеся варианты — это SSTP [который работает только на Vista/Win7] или OpenVPN. SSTP, возможно, теперь стал стабильным. До версии примерно 5.20 он таким не был. [В версиях чуть новее 5.08 были многочисленные сообщения о серьёзных проблемах с SSTP.] Хотя я не люблю OpenVPN в ROS — из-за их плохой реализации — он работает довольно неплохо и, если не нужны LZO-компрессия или поддержка UDP, то функционирует достаточно сносно. [Высокая нагрузка на пропускную способность, скорее всего, будет проблемой.] С OpenVPN удобно настраивать маршруты. [К сожалению, нельзя отправлять маршруты с сервера OpenVPN ROS так, как это делают стандартные реализации OpenVPN, но в небольших масштабах с этим можно мириться. Это уж точно лучше, чем PPTP.] Минус в том, что OpenVPN с сертификатами требует гораздо больше настроек и усложнений, особенно если нужен только один подключаемый клиент. Удачи. -Greg

Я особо не возился с L2TP, но думаю, что он справляется с этим гораздо лучше, чем PPTP. [Прошло уже время, и я точно не помню детали. Но настроить и проверить его можно быстро, если хочешь попробовать.] -Greg