http://mikrotik.moscow Новое в теме ppp source interface форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 05:20:17 -0400 ppp source interface RouterOS в форуме RouterOS.
Какой маршрут мне использовать для фильтрации и изменения pref-src? Адреса профиля сервера L2TP — оба 10.x, а мне нужно использовать один и тот же публичный IP для конечной точки этого туннеля. Так что вы не совсем правы, мне нужно настроить pref-src для соединения с сервером L2TP — не для приватных сетей, которые проходят через туннель. Сэм.
27.07.2006 17:46:00, changeip.]]> http://mikrotik.moscow/forum/forum57/65339-ppp-source-interface/message253025 http://mikrotik.moscow/forum/forum57/65339-ppp-source-interface/message253025 Thu, 27 Jul 2006 17:46:00 -0400 RouterOS ppp source interface RouterOS в форуме RouterOS.
С помощью routing-test можно использовать “set-prefsrc=” для dynamic-in, connected-in и для любой цепочки "in" в протоколах маршрутизации. –Eric
27.07.2006 17:38:00, eflanery.]]> http://mikrotik.moscow/forum/forum57/65339-ppp-source-interface/message253024 http://mikrotik.moscow/forum/forum57/65339-ppp-source-interface/message253024 Thu, 27 Jul 2006 17:38:00 -0400 RouterOS ppp source interface RouterOS в форуме RouterOS.
Какой бы путь ни был выбран для достижения другого конца туннеля (возможно, маршрут по умолчанию). Возможно, можно использовать правило src-nat для той же цели; не знаю, сработает ли это на самом деле, или только усложнит ситуацию ещё больше. –Эрик
27.07.2006 19:13:00, eflanery.]]> http://mikrotik.moscow/forum/forum57/65339-ppp-source-interface/message253023 http://mikrotik.moscow/forum/forum57/65339-ppp-source-interface/message253023 Thu, 27 Jul 2006 19:13:00 -0400 RouterOS ppp source interface RouterOS в форуме RouterOS.
pptp и l2tp используют src-address исходящего интерфейса, и при использовании нескольких интерфейсов это меняется в середине сеанса туннеля и разрывает его. Я только что проверил с pptp, и у него схожие проблемы. Нам нужна настройка, похожая на ipsec (SA-SRC-ADDRESS), которая позволит задавать туннелю конкретный исходный адрес; loopback, внутренний интерфейс и т.д. pptp немного лучше, потому что он находится в таблице соединений дольше, и ecmp работает хорошо, однако — вы не можете подключиться к 10.30.1.1 (или к ip-адресу на loopback), потому что ответ не приходит с этого ip-адреса. Пожалуйста, добавьте pref-src или tunnel-src-address к ppp-туннельным адаптерам — или что-то подобное, чтобы достичь того же эффекта. Я думаю, что если l2tp/pptp-сервер слушает на всех ip-адресах, то ему просто следует использовать локальный ip-адрес, к которому он подключен, на протяжении всего сеанса. Supout был взят, и если вам он нужен, я могу отправить его по электронной почте… хотя, думаю, это не проблема конфигурации. Спасибо, Sam.
08.08.2006 16:24:00, changeip.]]> http://mikrotik.moscow/forum/forum57/65339-ppp-source-interface/message253022 http://mikrotik.moscow/forum/forum57/65339-ppp-source-interface/message253022 Tue, 08 Aug 2006 16:24:00 -0400 RouterOS ppp source interface RouterOS в форуме RouterOS.
PPTP вроде бы это уже должен делать, а вот насчёт L2TP не уверен. Если возникнут какие-то проблемы, пришлите нам файл с результатами работы службы поддержки.
08.08.2006 09:30:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/65339-ppp-source-interface/message253021 http://mikrotik.moscow/forum/forum57/65339-ppp-source-interface/message253021 Tue, 08 Aug 2006 09:30:00 -0400 RouterOS ppp source interface RouterOS в форуме RouterOS.
Окей, снова вернулся к этой проблеме и вообще ничего не получается - кроме настройки статических маршрутов к пункту назначения. Вот краткий обзор того, что я пытаюсь сделать: по сути, это Mikrotik с двумя шлюзами, использующий ECMP и позволяющий L2TP/PPTP-соединения извне. Туннель отваливается и переподключается каждый раз, когда ECMP меняет маршрут до конечной точки туннеля. Ответы от Mikrotik к l2tp-клиенту приходят с адреса альтернативного шлюза, что нарушает безопасность и разрывает туннель. Я думаю, что это происходит для l2tp/ipsec исключительно потому, что udp/1701 не долго отслеживается в таблице соединений, поэтому таблица соединений истекает по тайм-ауту и выбирает следующий шлюз. PPTP, возможно, не сталкивается с этой проблемой, потому что это tcp/gre и находится в таблице дольше. Было бы лучше посоветовать клиентам использовать 10.30.1.1 в качестве конечной точки туннеля, чтобы они получали избыточность обоих соединений. Я хочу, чтобы ответные пакеты приходили с 10.30.1.1, но выходили через любой шлюз. Простое NAT обычно этим занимается, однако, поскольку MT генерирует туннель и нельзя настроить выходной NAT, я не могу этого достичь. Непонятно, сработало бы вообще это решение. Как можно заставить Mikrotik привязать свой ppp/l2tp/pptp-сервер к определенному IP, чтобы я мог заставить его использовать один IP? Я не могу прописывать статические маршруты для одного шлюза для каждого удаленного назначения, особенно если они динамические адреса. РЕШЕНИЕ – заставить RouterOS использовать один и тот же исходный IP на протяжении всего времени существования туннеля… не уверен, насколько это легко реализовать. Спасибо всем.
08.08.2006 00:15:00, changeip.]]> http://mikrotik.moscow/forum/forum57/65339-ppp-source-interface/message253020 http://mikrotik.moscow/forum/forum57/65339-ppp-source-interface/message253020 Tue, 08 Aug 2006 00:15:00 -0400 RouterOS ppp source interface RouterOS в форуме RouterOS.
Есть ли способ настроить интерфейсы ppp-сервера (pptp, l2tp и т. д.) так, чтобы они всегда использовали один и тот же IP-адрес в качестве адреса источника? Я знаю, что mangle и policy routing могут это решить, но кажется, что при подключении к ppp-серверу MT он должен привязываться к одному и тому же IP-адресу на протяжении всей сессии. При одновременном подключении к интернету через 2 соединения туннель постоянно отключается, потому что MT постоянно меняет адрес источника, хотя конечная точка подключается только к одному IP-адресу WAN на одном интерфейсе. Sam.
26.07.2006 21:50:00, changeip.]]> http://mikrotik.moscow/forum/forum57/65339-ppp-source-interface/message253019 http://mikrotik.moscow/forum/forum57/65339-ppp-source-interface/message253019 Wed, 26 Jul 2006 21:50:00 -0400 RouterOS