+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IP-маршрут по шлюзу становится недоступен после перезапуска PPTP-соединения.

IP-маршрут по шлюзу становится недоступен после перезапуска PPTP-соединения., RouterOS

esantos999

Guest

15.12.2015 12:27:00

Привет, у меня настроен lan-to-lan через PPTP между двумя CCR1009 с RouterOS 6.31. Один CCR1009 управляю я, другой — другая компания. Я создал несколько маршрутов в IP | Маршруты для подключения к удалённой сети, и всё работает отлично. Проблема в том, что когда PPTP-соединение перезапускается, шлюз становится недоступен, и приходится заходить в IP | Маршруты, открывать каждый маршрут и заново назначать шлюз на PPTP-интерфейс. Есть ли способ, чтобы роутер не терял настройки каждый раз, когда соединение падает?

esantos999

Guest

29.12.2015 17:42:00

PPTP перезапускается каждый раз, когда у нас пропадает интернет или отключается питание, и UPS не срабатывает. Подключение инициируется другим роутером, которым я не управляю, поэтому интерфейс PPTP динамический. Я настроил маршруты, где в качестве шлюза используется интерфейс PPTP. Вот экспорт /ip route:

/ip route
add distance=1 dst-address=10.10.20.0/24 gateway=<pptp-lisboa>
add distance=1 dst-address=10.10.30.0/24 gateway=<pptp-lisboa>
add distance=1 dst-address=10.10.50.0/24 gateway=<pptp-lisboa>
add distance=1 dst-address=10.10.70.0/24 gateway=<pptp-lisboa>

Использую RouterOS версии 6.31.

ZeroByte

Guest

29.12.2015 20:22:00

Итак, ваш роутер — это PPTP-сервер... Зайдите в PPP > Secrets и отредактируйте аккаунт для удалённого сайта, там есть поле «Routes». Добавьте туда удалённую локальную сеть, например 192.168.12.0/24, и этот маршрут будет создаваться каждый раз при аутентификации аккаунта.

esantos999 Guest	#4 0 30.12.2015 00:00:00 У меня есть 4 локальные сети (LAN), к которым мне нужно получить доступ на другой стороне, как вы могли видеть в моём предыдущем сообщении. Как я могу добавить эти 4 LAN в поле маршрутизации?

ZeroByte

Guest

30.12.2015 00:06:00

Ну, есть ещё один способ решить эту задачку. (Сначала я бы попробовал указать несколько маршрутов в поле маршрута, но если не сработает, делай так:) Присвой удалённому узлу статический удалённый IP, а затем создай четыре статических маршрута, указывающих в качестве следующего хопа этот статический IP. Например, если в секрете указать remote-address=192.168.255.254 (или любой другой), то можно создать сколько угодно статических маршрутов, но с этим IP как следующим хопом. Можно даже добавить «черную дыру» для 192.168.255.254/32 с метрикой 254, чтобы когда VPN не работает, удалённые сети тоже шли в черную дыру, а не через твой интернет. Либо, если все удалённые сети входят в один большой супермаршрут, маршрутизируй этот супермаршрут, например: 192.168.4.0/22 = 192.168.4.0 - 192.168.7.255. Или, если хочешь поэкспериментировать, включи OSPF поверх VPN.
P.S. Я проверял это в своей лаборатории, и в секрете PPP действительно можно указать несколько маршрутов — просто раздели их запятыми. Например: 192.168.10.0/24,192.168.55.0/24,172.16.0.0/16

esantos999

Guest

18.02.2016 12:35:00

Теперь всё работает! Вот что я сделал: в настройках секретов назначил пользователю статический IP в поле Remote Address, затем в IP | Routes для каждого маршрута, который создавал ранее, указал Gateway с тем IP, который назначил в секрете. Проблема была в том, что в секрете у меня не было статического IP, а в профиле я использовал VPN_Pool адресов в Remote Address. Я усложнял простую ситуацию. Спасибо за вашу поддержку.

scampbell Guest	#7 0 18.02.2016 19:21:00 В секрет можно добавить несколько маршрутов: - /ppp secret add name=changeme password=changeme routes=192.168.1.0/24,192.168.7.0/24,192.168.5.0/24,…

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры