http://mikrotik.moscow Новое в теме Решена проблема: PPTP-сервер недоступен из внешней сети. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 14:19:57 -0400 Решена проблема: PPTP-сервер недоступен из внешней сети. RouterOS в форуме RouterOS.
Редактирую: оказалось, проблема была в порядке правил брандмауэра. Решили! Пытаюсь настроить PPTP-сервер на 750GL. Когда подключаюсь к локальной сети с iPhone, быстро подключаюсь к PPTP VPN по моему WAN-IP. Когда пытаюсь подключиться через LTE, соединение отключается и ничего не видно в логах Mikrotik. Я смог подключиться к PPTP VPN-серверу на моем роутере Buffalo через LTE, так что думаю, что провайдер не блокирует это. Вот детали конфигурации:
ip pool add name=VPN-Pool ranges=192.168.0.190-192.168.0.199

# NAME           RANGES                        
0 default-dhcp   192.168.0.200-192.168.0.254    
1 VPN-Pool       192.168.0.190-192.168.0.199

ppp profile add name=VPN-Prof local-address=VPN-Pool remote-address=VPN-Pool dns-server=192.168.0.1 use-encryption=required change-tcp-mss=yes

Flags: * - default
0 * name="default" use-mpls=default use-compression=default use-vj-compression=default use-encryption=default
    only-one=default change-tcp-mss=yes

1   name="VPN-Prof" local-address=192.168.0.1 remote-address=VPN-Pool use-mpls=default use-compression=default
    use-vj-compression=default use-encryption=required only-one=default change-tcp-mss=yes dns-server=192.168.0.1

2 * name="default-encryption" use-mpls=default use-compression=default use-vj-compression=default use-encryption=yes
    only-one=default change-tcp-mss=yes

ppp secret add name=tmbc password=***** service=pptp profile=VPN-Prof

#   NAME                  SERVICE CALLER-ID               PASSWORD               PROFILE               REMOTE-ADDRESS
0   tmbc                  pptp                            *****                  VPN-Prof

interface pptp-server server set enabled=yes default-profile=VPN-Prof

   enabled: yes
           max-mtu: 1460
           max-mru: 1460
              mrru: disabled
    authentication: mschap1,mschap2
 keepalive-timeout: 30
   default-profile: VPN-Prof

ip firewall filter add chain=input protocol=tcp dst-port=1723 action=accept
ip firewall filter add chain=input protocol=gre action=accept

0   ;;; default configuration
    chain=input action=accept protocol=icmp

1   ;;; default configuration
    chain=input action=accept connection-state=established

2   ;;; default configuration
    chain=input action=accept connection-state=related

3   ;;; default configuration
    chain=input action=drop in-interface=ether1-gateway

4   chain=input action=accept protocol=tcp dst-port=1723

5   chain=input action=accept protocol=gre
19.01.2014 22:58:00, tmbc.]]> http://mikrotik.moscow/forum/forum57/59597-reshena-problema_-pptp_server-nedostupen-iz-vneshney-seti./message226512 http://mikrotik.moscow/forum/forum57/59597-reshena-problema_-pptp_server-nedostupen-iz-vneshney-seti./message226512 Sun, 19 Jan 2014 22:58:00 -0500 RouterOS