+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

PPTP Client и шлюз

PPTP Client и шлюз, RouterOS

gmsmstr

Guest

04.06.2004 00:20:00

Что я планирую сделать, так это чтобы мой роутер MT выполнял функцию шлюза для моего DSL-подключения. Работает отлично. Подключаю правило MASQ и PPPoE Client, и готово, я в сети. Следующий шаг — настроить PPTP-соединение с моей работой и их внутренней сетью 192.168.x.x. Моя внутренняя сеть сейчас 10.0.0.x, так что, должно работать. Подключиться я могу без проблем. Как добавить маршруты в MT, чтобы 192.168.1.x и 192.168.2.x находились в PPTP-соединении? Хочу выходить в интернет со своими устройствами, Деннис.

gmsmstr Guest	#2 0 04.06.2004 01:50:00 Кто-нибудь должен знать ответ!

RaynMan

Guest

04.06.2004 06:08:00

У меня похожая схема. ISDN дома (ADSL у нас на стороне мира — печаль-беда), со своей собственной подсетью 192.168.0.x. Постоянная линия в офисе, с подсетью 192.168.16.x. Я создал PPTP-туннель из дома (клиент) в офис (сервер) и назначил IP-адреса с обоих концов ссылки из немаршрутизируемой подсети /30 (192.168.8.1 и 192.168.8.2). Затем я просто добавил статический маршрут с каждой стороны, указывающий на IP-адрес PPTP на другой стороне… Так, дома, всё, что предназначено для 192.168.16.x, проходит через шлюз 192.168.8.1, а всё остальное (по умолчанию) — через интерфейс ISDN. А в офисе всё, что предназначено для 192.168.0.x, проходит через шлюз 192.168.8.2, а по умолчанию — через постоянную линию. Я бы привёл примеры, но сейчас соединение вниз, так что всё отображается как недоступное/недействительное.

gmsmstr Guest	#4 0 05.06.2004 13:57:00 Напиши мне личное сообщение, или в Яху! Мессенджер, или выложи какую-нибудь конфигурацию.

RaynMan

Guest

07.06.2004 07:59:00

Настрой свой PPTP-сервер и клиент, чтобы получить соединение. Настрой логин/пароль, чтобы выдавать следующие IP-адреса: 192.168.8.1 для серверной стороны и 192.168.8.2 для клиентской стороны. Добавь два статических маршрута с (неизвестным) INTERFACE (они будут отображаться как интерфейсы PPTP, когда они в использовании, и (неизвестным), если соединение потеряно). Очень базово это делается так… Есть вещи, которые можно сделать, чтобы настроить, я думаю.., но я верю в то, чтобы не трогать то, что работает…

PPTP SECRET CONFIGURATION
[admin@HTDBN-GW] ppp secret> print detail 5
name=“username”
service=pptp
caller-id=“”
password=“password”
profile=VPN Default
local-address=192.168.8.1
remote-address=192.168.8.2
routes=“”

СЕРВЕРНАЯ СТОРОНА ТАБЛИЦЫ МАРШРУТИЗАЦИИ (маршруты, не относящиеся к делу, удалены)
DST-ADDRESS G GATEWAY DISTANCE INTERFACE
0 S 0.0.0.0/0 r xxx.xxx.xxx.xxx
1 IS 192.168.0.0/24 u 192.168.8.2
1 (unknown) 6 DC xxx.xxx.xxx.xxx/30 r 0.0.0.0
0 public1 8 DC 192.168.16.0/24 r 0.0.0.0
0 ether1

КЛИЕНТСКАЯ СТОРОНА ТАБЛИЦЫ МАРШРУТИЗАЦИИ (маршруты, не относящиеся к делу, удалены)
DST-ADDRESS G GATEWAY DISTANCE INTERFACE
0 S 0.0.0.0/0 r xxx.xxx.xxx.xxx
1 public 1 IS 192.168.16.0/24 u 192.168.8.1
1 (unknown) 6 DC xxx.xxx.xxx.xxx/24 r 0.0.0.0
0 public 8 DC 192.168.0.0/24 r 0.0.0.0
0 local

gmsmstr

Guest

07.06.2004 23:52:00

Похоже, я уже почти у цели. Решил использовать L2TP из-за простоты настройки. А вот проблема, с которой я столкнулся: я вижу, как мои Ping-пакеты уходят через интерфейс моего L2TP-соединения, но на стороне сервера я ответа не получаю.

gmsmstr

Guest

07.06.2004 23:57:00

Ок. IP сервера - 192.168.1.205, клиентский IP - PPPoE. Моё L2TP соединение работает отлично. Я правильно указал секрет для нужного имени пользователя и пароля, удаленный IP - 192.168.1.207, а локальный - 192.168.1.205. Теперь я могу пинговать бокс 205 через соединение. Я добавил 192.168.11.x в свой Cisco 2600, где у меня все основные маршруты, но я всё равно не могу его пинговать из моей удаленной сети.

gmsmstr Guest	#8 0 08.06.2004 00:25:00 Ладно. Чтобы поделиться своим опытом обучения, пробегусь коротко и поверхностно по L2TP для тех, у кого могут возникнуть проблемы. Главное — это ИЗОБРАЖЕНИЕ в документации 2.8 MT, показывающее IP-туннель и связанные с ним IP-адреса. Вам нужно две сети: 192.168.1.x и 192.168.11.x (это в моем случае). Включаете L2TP-сервер. Затем создаете PPP-пользователя. Это самое важное: LOCAL и REMOTE IP должны быть отключены на какой-то странной подсети. Я использовал 192.168.100.1 и 100.2. Теперь на сети 1.x, в первую очередь, нужно сказать любым вашим роутерам, что 100.x находится на IP MT-бокса, а затем сказать, что удаленная сеть 11.x подключена через REMOTE-сеть, в моем случае 100.2. А на стороне клиента добавляете статические маршруты для остальной части вашей сети и указываете, что шлюз — это IP локальной стороны, или 100.1, и вуаля! Всё работает как часы! Спасибо всем, кто мне помог!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры