http://mikrotik.moscow Новое в теме Фильтр не пропускает доступ через VPN (PPTP)? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 14:24:34 -0400 Фильтр не пропускает доступ через VPN (PPTP)? RouterOS в форуме RouterOS.
Перед тем, как удалить! Нужно переставить правила так, чтобы удаление было внизу. И, пожалуйста, в будущем создавайте новую запись, а не пишите в старой.
13.09.2016 22:17:00, 2frogs.]]> http://mikrotik.moscow/forum/forum57/87339-filtr-ne-propuskaet-dostup-cherez-vpn-_pptp_/message415997 http://mikrotik.moscow/forum/forum57/87339-filtr-ne-propuskaet-dostup-cherez-vpn-_pptp_/message415997 Tue, 13 Sep 2016 22:17:00 -0400 RouterOS Фильтр не пропускает доступ через VPN (PPTP)? RouterOS в форуме RouterOS.
Кто-нибудь?
13.09.2016 19:30:00, dcabro.]]> http://mikrotik.moscow/forum/forum57/87339-filtr-ne-propuskaet-dostup-cherez-vpn-_pptp_/message415996 http://mikrotik.moscow/forum/forum57/87339-filtr-ne-propuskaet-dostup-cherez-vpn-_pptp_/message415996 Tue, 13 Sep 2016 19:30:00 -0400 RouterOS Фильтр не пропускает доступ через VPN (PPTP)? RouterOS в форуме RouterOS.
Та же проблема у меня. Не понимаю, почему фильтр/фаервол сбрасывает пакеты. Вот мои правила:

[java@MikroTik] /ip firewall filter> print
Flags: X - отключено, I - некорректно, D - динамическое  
0    chain=input action=accept protocol=icmp in-interface=!pppoe-out1 log=no log-prefix=""  
1    chain=input action=accept connection-state=established  
2    chain=input action=accept connection-state=related  
3    chain=input action=drop in-interface=pppoe-out1 log=yes log-prefix=""  
4    chain=input action=accept protocol=tcp in-interface=pppoe-out1 dst-port=1723 log=no log-prefix=""  
5    chain=input action=accept protocol=gre log=no log-prefix=""

Однако в логе вижу:

14:40:55 firewall,info input: in:pppoe-out1 out:(none), src-mac e4:8d:8c:2c:88:33, proto TCP (SYN), masked.source.ip:44799->masked.dest.ip:1723, len 60
10.09.2016 12:42:00, dcabro.]]> http://mikrotik.moscow/forum/forum57/87339-filtr-ne-propuskaet-dostup-cherez-vpn-_pptp_/message415995 http://mikrotik.moscow/forum/forum57/87339-filtr-ne-propuskaet-dostup-cherez-vpn-_pptp_/message415995 Sat, 10 Sep 2016 12:42:00 -0400 RouterOS Фильтр не пропускает доступ через VPN (PPTP)? RouterOS в форуме RouterOS.
Некоторые из этих обновлений — от Netvision Networks, это программное обеспечение для видеоконференций или видеотрансляций…
03.06.2011 16:04:00, Evelio.]]> http://mikrotik.moscow/forum/forum57/87339-filtr-ne-propuskaet-dostup-cherez-vpn-_pptp_/message415994 http://mikrotik.moscow/forum/forum57/87339-filtr-ne-propuskaet-dostup-cherez-vpn-_pptp_/message415994 Fri, 03 Jun 2011 16:04:00 -0400 RouterOS Фильтр не пропускает доступ через VPN (PPTP)? RouterOS в форуме RouterOS.
Привет, я следовал инструкциям и правилам фильтра в постах, чтобы разрешить работу VPN через Firewall. Меня беспокоит, что слишком много пакетов просто сбрасывается. Поэтому я включил ведение логов, но пока отключил сбросы до получения ответа Это нормально?

Примеры сбросов:

11:50:23 firewall,info Drop input: in:ether1 out:(none), src-mac 00:12:1e:0c:98:02, proto TCP (SYN), 173.78.168.102:4570->MyPublicIP:37885, len 32  
11:50:23 firewall,info Drop input: in:ether1 out:(none), src-mac 00:12:1e:0c:98:02, proto TCP (SYN), 217.10.42.79:64421->MyPublicIP:35908, len 44  
11:50:24 firewall,info Drop input: in:ether1 out:(none), src-mac 00:12:1e:0c:98:02, proto TCP (SYN), 203.200.217.180:61068->MyPublicIP:35908, len 44  
11:50:24 firewall,info Drop input: in:ether1 out:(none), src-mac 00:12:1e:0c:98:02, proto TCP (SYN), 173.78.168.102:4570->MyPublicIP:37885, len 32
03.06.2011 15:54:00, Evelio.]]> http://mikrotik.moscow/forum/forum57/87339-filtr-ne-propuskaet-dostup-cherez-vpn-_pptp_/message415993 http://mikrotik.moscow/forum/forum57/87339-filtr-ne-propuskaet-dostup-cherez-vpn-_pptp_/message415993 Fri, 03 Jun 2011 15:54:00 -0400 RouterOS Фильтр не пропускает доступ через VPN (PPTP)? RouterOS в форуме RouterOS.
У меня новая установка RouterOS с моими базовыми настройками фильтрации, которая блокирует VPN-доступ. Я настроил правило фильтра (#6 ниже) в цепочке input, чтобы разрешить доступ через порт PPTP (1723), но оно не срабатывает. Вместо этого трафик попадает под правило «отбросить всё остальное». Если я отключаю правило «отбросить всё остальное», то PPTP-доступ работает.

/ip firewall filter> print  
Flags: X - отключено, I - недействительно, D - динамическое  
0   ;;; Отбрасывать недействительные соединения  
   chain=input action=drop connection-state=invalid  

1   ;;; Разрешать установленные соединения  
   chain=input action=accept connection-state=established  

2   ;;; Разрешать связанные соединения  
   chain=input action=accept connection-state=related  

3   ;;; Разрешать UDP  
   chain=input action=accept protocol=udp  

4   ;;; Разрешать ICMP  
   chain=input action=accept protocol=icmp  

5   ;;; Разрешать вход на порт BACnet  
   chain=input action=accept protocol=udp in-interface=ether1 dst-port=47808  

6   ;;; Разрешать вход для PPTP-туннеля  
   chain=input action=accept connection-state=new protocol=tcp dst-port=1723 connection-type=pptp  

7   ;;; Разрешать вход с приватных адресов  
   chain=input action=accept src-address-list=private  

8   ;;; Логировать всё, что собираются отбрасывать  
   chain=input action=log log-prefix="Drop"  

9   ;;; Отбрасывать всё остальное  
   chain=input action=drop  

Пробовал разные варианты правила #6, но ничего не срабатывает. Кто-нибудь знает, что я упускаю? Версия ROS 4.17, но я также пробовал 3.13.
03.05.2011 17:49:00, GlueGuy.]]> http://mikrotik.moscow/forum/forum57/87339-filtr-ne-propuskaet-dostup-cherez-vpn-_pptp_/message415992 http://mikrotik.moscow/forum/forum57/87339-filtr-ne-propuskaet-dostup-cherez-vpn-_pptp_/message415992 Tue, 03 May 2011 17:49:00 -0400 RouterOS