+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Кто-нибудь поможет с L2TP/IPSEC proxy-arp...?

Кто-нибудь поможет с L2TP/IPSEC proxy-arp...?, RouterOS

KitMikro

Guest

30.04.2015 09:06:00

Всем привет! Недавно я купил преднастроенный маршрутизатор Mikrotik. Я кое-что понимаю в сетях, но изучать Mikrotik заняло бы слишком много времени, а мне нужно было быстро всё запустить. В общем, теперь всё работает, и мне нужно было зайти в веб-интерфейс из удалённого места. Поэтому я решил настроить VPN — по идее, не должно быть сложно, если следовать вики… http://wiki.mikrotik.com/wiki/Manual:Interface/L2TP#L2TP.2FIpSec_setup

Сейчас я могу подключаться к VPN. Когда проверяю свой публичный IP, он меняется на публичный IP Mikrotik. И при серфинге даже работает фильтр/перенаправление DNS — круто! С ноутбука в терминале могу пинговать адрес Mikrotik в удалённой локальной сети. С помощью Winbox могу пинговать обратно на свой ноут. Но вот не могу получить доступ к веб-интерфейсам других устройств в удалённой локальной сети. Я включил proxy-arp на интерфейсе LAN-моста. Как теперь выложить сюда части конфигурации, чтобы вы могли помочь?

isaacgrover Guest	#2 0 25.11.2015 16:19:00 Привет, KitMikro! Есть какие-нибудь новости? У нас тут точно такая же проблема. Заранее спасибо, Айзек.

troffasky Guest	#3 0 26.11.2015 21:52:00 Я бы начал с проверки NAT и правил доступа. Поскольку у вас есть доступ к веб-интерфейсу на внешнем IP, пока вы подключены через VPN, это должно быть достаточно просто.

jaytcsd Guest	#4 0 29.11.2015 18:47:00 Я выяснил, что вызывало у меня ту же проблему — на интерфейсе моста отключился proxy arp.

KitMikro

Guest

03.12.2015 18:27:00

В итоге у меня получилось настроить всё, следуя этому руководству http://www.firstdigest.com/2015/01/mikrotik-l2tp-with-ipsec-for-mobile-clients/. Если вы тоже хотите подключиться к этому VPN с компьютера, измените команду
/ppp profile add name=l2tp-profile local-address=L2TP-Pool remote-address=L2TP-Pool use-encryption=required change-tcp-mss=yes dns-server=8.8.8.8
на следующую:
/ppp profile add name=l2tp-profile local-address=L2TP-Pool remote-address=L2TP-Pool use-encryption=default change-tcp-mss=yes dns-server=8.8.8.8
Удачи!

jaytcsd Guest	#6 0 04.12.2015 07:58:00 С первого взгляда я не заметил никакой разницы в первом дайджесте по сравнению с большинством других сайтов, кроме того, что у него нет предложений для группы PFS в IPsec. Я случайно поменял своего IPsec-пира с портового переопределения на строгий порт в поле генерации политики и потерял свой сайт-сайт туннель.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры