http://mikrotik.moscow Новое в теме DCOM/RPC трафик через IPSEC VPN? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 20:38:12 -0400 DCOM/RPC трафик через IPSEC VPN? RouterOS в форуме RouterOS.
Замкнутый цикл был в подсети за RRAS. Спасибо за все.
07.10.2015 13:56:00, Satowist.]]> http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284367 http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284367 Wed, 07 Oct 2015 13:56:00 -0400 RouterOS DCOM/RPC трафик через IPSEC VPN? RouterOS в форуме RouterOS.
Окей, я ошибался насчет UDP. Тем не менее, multicast не должен быть обязателен. Классический NetBIOS discovery в значительной степени устарел и совсем не требуется в нормальных Active Directory, где DNS — основной способ обнаружения сервисов. Satowist, я все равно настаиваю, проверь свои настройки DNS. Твой VPN-клиент может быть настроен так, чтобы он использовал удаленный DNS-сервер, либо предоставляет услугу split-DNS, чтобы удаленный DNS-сервер использовался для разрешения имен твоей внутренней Active Directory. Пожалуйста, убедись, что твоя локальная настройка DNS позволяет тебе делать то же самое при доступе к удаленным сервисам через VPN-туннель site-to-site.
01.10.2015 08:56:00, andriys.]]> http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284366 http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284366 Thu, 01 Oct 2015 08:56:00 -0400 RouterOS DCOM/RPC трафик через IPSEC VPN? RouterOS в форуме RouterOS.
IP-мультикаст с RRAS Windows и RRAS не включают протоколы маршрутизации мультикаста, такие как протокол маршрутизации мультикаста по вектору расстояния (DVMRP), расширения мультикаста для Open Shortest Path First (MOSPF) и независимый протокол мультикаста (PIM), хотя RRAS поддерживает протоколы маршрутизации мультикаста, разработанные независимыми разработчиками программного обеспечения (ISV).
01.10.2015 08:23:00, Satowist.]]> http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284365 http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284365 Thu, 01 Oct 2015 08:23:00 -0400 RouterOS DCOM/RPC трафик через IPSEC VPN? RouterOS в форуме RouterOS.
В общем, я имею в виду, что она использует протоколы уровня 3, которые должны работать нормально, но обычно все, что в Windows полагается на SMB, страдает от неработающего обнаружения, которое зависит от многоадресной рассылки. Подробности тут: https://support.microsoft.com/en-us/kb/832017, посмотрите раздел Group Policy.
30.09.2015 13:54:00, ulysses.]]> http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284364 http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284364 Wed, 30 Sep 2015 13:54:00 -0400 RouterOS DCOM/RPC трафик через IPSEC VPN? RouterOS в форуме RouterOS.
DNS в порядке. Эта проблема не возникает с DirectAccess и VPN-клиентами. Только с VPN-соединениями типа "офис в офис".
30.09.2015 13:20:00, Satowist.]]> http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284363 http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284363 Wed, 30 Sep 2015 13:20:00 -0400 RouterOS DCOM/RPC трафик через IPSEC VPN? RouterOS в форуме RouterOS.
Насколько я знаю, DCOM ни при чем с UDP и multicast. Сатовист, думаю, ActiveDirectory используется в твоей конфигурации. Пожалуйста, убедись, что DNS настроен правильно в твоем удаленном месте, так как это жизненно необходимо для нормальной работы служб каталогов.
30.09.2015 13:02:00, andriys.]]> http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284362 http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284362 Wed, 30 Sep 2015 13:02:00 -0400 RouterOS DCOM/RPC трафик через IPSEC VPN? RouterOS в форуме RouterOS.
Спасибо. Попробую. Мне PIM нужен только на стороне Mikrotik? Насколько я знаю, RRAS не поддерживает PIM =\
30.09.2015 07:08:00, Satowist.]]> http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284361 http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284361 Wed, 30 Sep 2015 07:08:00 -0400 RouterOS DCOM/RPC трафик через IPSEC VPN? RouterOS в форуме RouterOS.
Похоже, что дело в том, что у тебя нет multicast через туннель. Я так думаю, потому что DCOM построен на основе UDP, а значит, в остальном всё должно работать нормально. Чтобы multicast заработал через туннель, тебе придётся настроить PIM (IGMP Proxy проще, но будет работать только в одну сторону).
29.09.2015 19:36:00, ulysses.]]> http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284360 http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284360 Tue, 29 Sep 2015 19:36:00 -0400 RouterOS DCOM/RPC трафик через IPSEC VPN? RouterOS в форуме RouterOS.
У меня та же проблема между Mikrotik и RRAS. Тема была начата в пятницу, 26 июля 2013 г., ответов пока нет. Я обречен.
29.09.2015 12:45:00, Satowist.]]> http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284359 http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284359 Tue, 29 Sep 2015 12:45:00 -0400 RouterOS DCOM/RPC трафик через IPSEC VPN? RouterOS в форуме RouterOS.
Привет! Я тут настроил новую рабочую станцию в удалённом месте, которое входит в нашу офисную доменную сеть и подключено через site-to-site IPSEC VPN (Microtik в нашем офисе, Cisco firewall на удалённой стороне). VPN-соединение вроде работает хорошо, большинство коммуникаций без проблем, но есть у нас программа, которая опирается на DCOM, и она просто не работает. К тому же, обновления групповой политики на этой рабочей станции не применяются. В обоих случаях проблема указана как "RPC Server is Unavailable". Брандмауэры с обеих сторон настроены так, чтобы разрешать весь IP-трафик без ограничений по VPN-линку, других программных брандмауэров нет. Но если эту рабочую станцию привезти в офис и подключить к нашей LAN, то всё работает, поэтому я думаю, что, возможно, в настройках Microtik что-то есть, что мешает. У кого-нибудь есть опыт решения подобной проблемы или есть какие-нибудь предположения, что может быть не так? Буду очень благодарен за помощь!
26.07.2013 19:57:00, revsys.]]> http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284358 http://mikrotik.moscow/forum/forum57/71383-dcom_rpc-trafik-cherez-ipsec-vpn/message284358 Fri, 26 Jul 2013 19:57:00 -0400 RouterOS