http://mikrotik.moscow Новое в теме PPTP VPN в сеть. Что-то упущено. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 21 Aug 2026 19:29:54 -0400 PPTP VPN в сеть. Что-то упущено. RouterOS в форуме RouterOS.
Просто хотел подчеркнуть, насколько сломан PPTP. https://www.cloudcracker.com/blog/2012/07/29/cracking-ms-chap-v2/ Если хотите, используйте, но я бы не стал доверять PPTP даже через небезопасный канал. [И если у вас абсолютно защищенный канал, зачем вообще использовать PPTP?] L2TP/IPSec работает вполне неплохо. Просто к сведению. -Greg
10.08.2012 19:27:00, gsloop.]]> http://mikrotik.moscow/forum/forum57/62090-pptp-vpn-v-set.-chto_to-upushcheno./message237937 http://mikrotik.moscow/forum/forum57/62090-pptp-vpn-v-set.-chto_to-upushcheno./message237937 Fri, 10 Aug 2012 19:27:00 -0400 RouterOS PPTP VPN в сеть. Что-то упущено. RouterOS в форуме RouterOS.
Абсолютно верно. Спасибо!
25.07.2012 15:10:00, jeremyh.]]> http://mikrotik.moscow/forum/forum57/62090-pptp-vpn-v-set.-chto_to-upushcheno./message237936 http://mikrotik.moscow/forum/forum57/62090-pptp-vpn-v-set.-chto_to-upushcheno./message237936 Wed, 25 Jul 2012 15:10:00 -0400 RouterOS PPTP VPN в сеть. Что-то упущено. RouterOS в форуме RouterOS.
Тебе, скорее всего, нужно настроить ARP в режиме proxy-arp на твоем интерфейсе LAN.
25.07.2012 14:20:00, cbrown.]]> http://mikrotik.moscow/forum/forum57/62090-pptp-vpn-v-set.-chto_to-upushcheno./message237935 http://mikrotik.moscow/forum/forum57/62090-pptp-vpn-v-set.-chto_to-upushcheno./message237935 Wed, 25 Jul 2012 14:20:00 -0400 RouterOS PPTP VPN в сеть. Что-то упущено. RouterOS в форуме RouterOS.
Привет! Хочу настроить VPN PPTP, чтобы подключаться с любого устройства, где бы я ни находился (дома, в дороге, с любым локальным или WAN IP), к моей сети 192.168.1.0/24 для отладки и прочего. Предположим, что я хочу, чтобы оно брало адрес из того же пула, что и остальные устройства, и использовало 192.168.1.1 в качестве DNS. Вот что у меня получилось. Я могу подключиться и аутентифицироваться к PPTP-серверу (с клиента Mac OS X, 10.0.1.0/24), но не могу получить доступ к каким-либо адресам целевой сети, кроме 192.168.1.1 (RouterOS).

/interface pptp-server
add name=pptp-admin user=admin

/ip pool
add name=dhcp_pool ranges=192.168.1.2-192.168.1.254

/ip dhcp-server
add address-pool=dhcp_pool disabled=no interface=bridge1 lease-time=1d name=\
   dhcp1

/ppp profile
add address-list=0.0.0.0/0 bridge=bridge1 change-tcp-mss=yes dns-server=\
   192.168.1.1 local-address=dhcp_pool name=pptp-admin only-one=no \
   remote-address=dhcp_pool use-compression=no use-mpls=no \
   use-vj-compression=no

/interface pptp-server server
set authentication=pap,chap,mschap1,mschap2 enabled=yes

/ppp secret
add name=admin password=******** profile=pptp-admin routes=192.168.1.1 \
   service=pptp

Не знаю, что я упускаю — просто нужна небольшая подсказка в правильном направлении. Все еще учусь работать с RouterOS. Спасибо, Jeremy.
25.07.2012 12:19:00, jeremyh.]]> http://mikrotik.moscow/forum/forum57/62090-pptp-vpn-v-set.-chto_to-upushcheno./message237934 http://mikrotik.moscow/forum/forum57/62090-pptp-vpn-v-set.-chto_to-upushcheno./message237934 Wed, 25 Jul 2012 12:19:00 -0400 RouterOS