+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

PPTP и маршрутизация

PPTP и маршрутизация, RouterOS

rvdvalk

Guest

04.05.2017 14:26:00

Здравствуйте, это мой первый опыт работы с оборудованием Mikrotik, так что извиняюсь за базовые вопросы. Я настроил PPTP-соединение между офисом и «домашним офисом» с помощью двух шлюзов hEX.

У меня возникли сложности с подключением из домашней сети к офису. Если я пингую с устройства Mikrotik дома, выбрав интерфейс PPTP, то могу успешно пинговать офисную сеть 192.168.2.x, но если пингую с ноутбука (192.168.88.x), то не могу достучаться до сети 192.168.2.x.

Для PPTP-соединений используется пул IP-адресов 192.168.2.250-254.

Может, кто-то знает, что я упускаю? Заранее спасибо!

rvdvalk Guest	#2 0 19.05.2017 14:17:00 Есть какие-то предложения? Я совсем не двигаюсь с места. Возможно, это из-за моего неопытности. Заранее спасибо!

idlemind

Guest

19.05.2017 16:11:00

rvdvalk, ты видел мой комментарий про PPTP и NAT-шлюзы? У некоторых есть помощники, которые могут включить такой тип связи, но гарантии никакой. Скорее всего, тебе стоит рассмотреть переход на решение с поддержкой NAT traversal. Возможно, тебе стоит обратить внимание на L2TP, обернутое в IPSec. Дай знать, если хочешь двигаться в этом направлении. Можешь попробовать примеры из Wiki, и отталкиваться от этого.

rvdvalk Guest	#4 0 19.05.2017 17:05:00 Привет, я разберусь с этим.

rvdvalk

Guest

01.06.2017 04:48:00

Я запустил всё и запустилось. Похоже, где-то я опечатался :S хотя был уверен, что нет. L2TP и IPSec работают отлично. Но с маршрутизацией всё ещё проблема. Не могу пинговать офис (маршрутизатор Mikrotik 192.168.2.x) с ноутбука. Спасибо, что помогаете.

idlemind Guest	#6 0 02.06.2017 14:30:00 Итак, ты перешёл на L2TP/IPSec или остался на PPTP?

rvdvalk Guest	#7 0 03.06.2017 09:57:00 Правильно, я переключился на L2TP/IPSEC. Это хорошо, потому что PPTP менее безопасен, как утверждают разные люди в интернете. Но теперь мне нужно настроить маршрутизацию так, чтобы всё работало правильно.

rvdvalk Guest	#8 0 12.06.2017 17:42:00 Хорошо, я могу пинговать офисную сеть (серверы, принтеры) с моего роутера, но с ноутбука пинг не проходит. Что я упускаю?

idlemind Guest	#9 0 12.06.2017 17:45:00 Мне нужно будет посмотреть конфигурации. Обычно типичные ошибки связаны с исключением исходящего NAT или неправильной настройкой правил «интересного трафика» в IPSec политике.

mducharme Guest	#10 0 12.06.2017 18:17:00 Ваш офис не имеет обратного маршрута, чтобы вернуться к вашему дому, то есть он не знает, как направлять трафик в сеть 192.168.88.0/24.

rvdvalk Guest	#11 0 12.06.2017 18:40:00 Я добавил маршрут в офисе к сети 192.168.88.0/24 через L2TP-соединение как шлюз. Теперь могу зайти на роутер в офисе по адресу 192.168.2.1, но сервер и принтер недоступны.

mducharme Guest	#12 0 12.06.2017 18:46:00 Два варианта: если ваш сервер и принтер думают, что они находятся в той же подсети, что и вы, они будут отправлять ARP-запрос вместо того, чтобы пытаться маршрутизировать трафик, и никто не ответит. Включение proxy-arp на вашем мосту в офисе (мосте, который соединяет подсеть сервера и принтера) решит эту проблему, если это так. Возможно, правило фаервола блокирует этот трафик.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры