http://mikrotik.moscow Новое в теме Маршрутизация в PPTP: безклассовая против классовой форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 01:42:35 -0400 Маршрутизация в PPTP: безклассовая против классовой RouterOS в форуме RouterOS.
Актуальная проблема: отправка маршрутов клиенту PPTP.
02.03.2013 16:54:00, vharseko.]]> http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424503 http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424503 Sat, 02 Mar 2013 16:54:00 -0500 RouterOS Маршрутизация в PPTP: безклассовая против классовой RouterOS в форуме RouterOS.
У меня похожие проблемы с тех пор, как я впервые начал использовать PPTP несколько лет назад. Но моя главная сложность в том, что у меня локальная сеть разбита на подсети, и после подключения PPTP к удалённому Mikrotik я теряю доступ ко всем остальным подсетям, потому что шикарный маршрут /8 их просто перекрывает. Ещё у меня возникают проблемы с совместным использованием сетевых ресурсов (например, с принтерами) по PPTP. Раньше думал, что это косяк Microsoft, а теперь выяснил, что на других VPN-серверах такого нет — проблема именно в Mikrotik.
20.12.2012 14:44:00, neticted.]]> http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424502 http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424502 Thu, 20 Dec 2012 14:44:00 -0500 RouterOS Маршрутизация в PPTP: безклассовая против классовой RouterOS в форуме RouterOS.
Я особо не возился с L2TP, но думаю, что он справляется с этим гораздо лучше, чем PPTP. [Прошло уже время, и я точно не помню детали. Но настроить и проверить его можно быстро, если хочешь попробовать.] -Greg
10.12.2012 18:24:00, gsloop.]]> http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424501 http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424501 Mon, 10 Dec 2012 18:24:00 -0500 RouterOS Маршрутизация в PPTP: безклассовая против классовой RouterOS в форуме RouterOS.
Спасибо за информацию. Можно ли в таком случае настроить маршрут до подсети через L2TP/IPSEC в RouterOS? Это могло бы быть для меня вариантом, хотя не уверен, что у всех так сработает. Спасибо, Джон.
10.12.2012 16:09:00, john.]]> http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424500 http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424500 Mon, 10 Dec 2012 16:09:00 -0500 RouterOS Маршрутизация в PPTP: безклассовая против классовой RouterOS в форуме RouterOS.
@john ... На мой взгляд, в ROS нет никакого разумного способа решить эту проблему. Есть несколько «хаков», которые можно связать, например, с помощью скрипта PowerShell, чтобы как-то это контролировать — но это ненадёжно и настоящий костыль. НО — с момента моего предыдущего сообщения произошло несколько событий, которые делают эту дискуссию бессмысленной. PPTP был серьёзно взломан пару месяцев назад. По сути, Microsoft допустила гигантские ошибки в проектировании PPTP, из-за чего ключ шифрования PPTP фактически оказался всего лишь DES-ключом. Такой короткий ключ очень легко взломать. Поэтому, думаю, любой, кто продолжает использовать PPTP, зная это, и рассчитывает на него для защищённого VPN, просто не в себе. [Извиняюсь за откровенность, но безопасность PPTP полностью утрачена.] Подробности можно найти, сделав в Google поиск по запросу cloud-cracker. Так что у нас остаётся всего несколько вариантов для VPN в режиме road-warrior. На мой взгляд, L2TP — очень плохой выбор, связанный с отсутствием соответствия политики IPSec для файрвола. Прямой IPSec сталкивается с той же проблемой при подключениях road-warrior. Единственные оставшиеся варианты — это SSTP [который работает только на Vista/Win7] или OpenVPN. SSTP, возможно, теперь стал стабильным. До версии примерно 5.20 он таким не был. [В версиях чуть новее 5.08 были многочисленные сообщения о серьёзных проблемах с SSTP.] Хотя я не люблю OpenVPN в ROS — из-за их плохой реализации — он работает довольно неплохо и, если не нужны LZO-компрессия или поддержка UDP, то функционирует достаточно сносно. [Высокая нагрузка на пропускную способность, скорее всего, будет проблемой.] С OpenVPN удобно настраивать маршруты. [К сожалению, нельзя отправлять маршруты с сервера OpenVPN ROS так, как это делают стандартные реализации OpenVPN, но в небольших масштабах с этим можно мириться. Это уж точно лучше, чем PPTP.] Минус в том, что OpenVPN с сертификатами требует гораздо больше настроек и усложнений, особенно если нужен только один подключаемый клиент. Удачи. -Greg
10.12.2012 15:48:00, gsloop.]]> http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424499 http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424499 Mon, 10 Dec 2012 15:48:00 -0500 RouterOS Маршрутизация в PPTP: безклассовая против классовой RouterOS в форуме RouterOS.
Похоже, я сталкиваюсь с той же проблемой. Хочу настроить VPN, чтобы клиенты могли получить доступ к некоторым сервисам за ним. Только что пробовал подключиться и увидел маршрут /8 для 80.0.0.0 в таблице маршрутизации, если не отключить вышеупомянутое! Как сделать так, чтобы RouterOS устанавливал маршрут только для нужной подсети на той стороне, а не затирал огромные участки Интернета? Не очень хочется заставлять весь их интернет-трафик идти через работу из-за этого. Спасибо, John
10.12.2012 15:15:00, john.]]> http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424498 http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424498 Mon, 10 Dec 2012 15:15:00 -0500 RouterOS Маршрутизация в PPTP: безклассовая против классовой RouterOS в форуме RouterOS.
@THG, спасибо за информацию, но мне всё равно как-то нужно «автоматически» добавить правильный маршрут на клиентский ПК — а это на самом деле невозможно. Опять же, этот вариант — костыль, который не лучше, чем просто сделать удалённый PPTP-туннель основным шлюзом сети, а может, и хуже. Поэтому повторю… МНОГО, ОЧЕНЬ МНОГО, МНОГО других реализаций PPTP, не относящихся к MikroTik, позволяют передавать маршрут подключённому PPTP-клиенту и НЕ полагаются на маршрутизацию в Windows, основанную на классах адресов. Snapgear, Microsoft RRAS, OpenWRT и прочие делают это «как положено». MikroTik просто решил не делать это правильно, и теперь у клиентов и тех, кто хочет продавать или поддерживать MikroTik, огромное количество головной боли. Они могут игнорировать эту проблему — это их выбор, ведь это их компания. Но это не проблема Windows или глупой настройки пользователя. Это именно проблема реализации MikroTik. Они сознательно сделали PPTP так, что получился вот такой результат. Ни один «хак» не сделает эту проблему менее проблемой MikroTik. Так что, без обид, я реально ценю, что вы поделились ещё одним «хаком», который в некоторых случаях может хоть немного облегчить боль из-за ужасной реализации PPTP у MikroTik. Так что спасибо — вроде бы. Ещё мне интересно, что MikroTik вообще никак не отреагировал на эту ветку обсуждения. Им вообще не важно? Похоже, как с кучей других проблем в MikroTik — UDP через OpenVPN, размер «диска» на 1100AHx2 и так далее. Игнорируют, игнорируют, игнорируют. А когда уже не могут игнорировать — отвечают грубо и оскорбительно, выставляя автора вопроса идиотом. Типа: «Да, диск на 1100AHx2 теперь всего 47M вместо 512M, но только педераст мог бы пожелать диск такого размера. Иди домой, слабоумный!» Да, я знаю, я немного утрирую, но не сильно. В какой-то мере это работает — задавшие вопросы часто отваливаются. Но это же клиенты, люди, которые хотят купить вашу продукцию и продать её дальше, а вы их раздражаете (или унижаете, как там у вас). Мы не враги. Мы — те, кто хочет купить ваш товар и продавать его дальше. MikroTik… помогите нам продавать больше вашего барахла — исправьте, наконец, такие проблемы, как реализация PPTP. Всем удачи. — Грег
06.04.2012 19:10:00, gsloop.]]> http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424497 http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424497 Fri, 06 Apr 2012 19:10:00 -0400 RouterOS Маршрутизация в PPTP: безклассовая против классовой RouterOS в форуме RouterOS.
Ваш компьютер получает этот маршрут, потому что Windows определяет размер сети на другом конце исходя из полученного IP-адреса. Если включить «Отключить добавление маршрута по классу», значит классический маршрут не будет добавляться на ваш компьютер при запуске VPN, и вам придется вручную добавить нужные маршруты для сетей, которые должны передаваться через туннель. В расширенных настройках TCP/IP для VPN-подключения есть галочка с надписью «Отключить добавление маршрута по классу». Эта галочка активна только тогда, когда опция «Использовать основной шлюз в удалённой сети» выключена. Откройте свойства VPN-подключения, перейдите на вкладку «Сеть», откройте свойства «Протокола Интернета версии 4 (TCP/IPv4)», нажмите кнопку «Дополнительно…». Во вкладке «Настройки IP» вы увидите эту галочку — «Отключить добавление маршрута по классу».
06.04.2012 18:25:00, THG.]]> http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424496 http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424496 Fri, 06 Apr 2012 18:25:00 -0400 RouterOS Маршрутизация в PPTP: безклассовая против классовой RouterOS в форуме RouterOS.
Подниму тему. Нормис кто-нибудь? Кто-то есть?
05.04.2012 21:32:00, gsloop.]]> http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424495 http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424495 Thu, 05 Apr 2012 21:32:00 -0400 RouterOS Маршрутизация в PPTP: безклассовая против классовой RouterOS в форуме RouterOS.
@Chupaka Исправление маршрутизации без классов для PPTP на Windows-клиентах ?? Проблема возникает, когда вы используете PPTP в сети, скажем, 10.x.x.x/24, и подключаетесь к другой сети класса C 10.x.x.y/24. В сумасшедшем мире MikroTik маршрут, который получает PPTP-клиент, — это маршрут с маской /8, из-за чего весь трафик ломается либо на локальном, либо на удалённом конце, в зависимости от того, стоит ли галочка «использовать как шлюз по умолчанию» на клиенте. Вместо того чтобы получить маршрут, например, 10.1.1.1/24, вы получаете 10.1.1.1/8 — а это значит, что если ваша локальная сеть — 10.1.2.0/24, а удалённая — 10.1.1.0/24, вам придётся либо отказаться от доступа к локальной сети, либо от VPN-туннеля. [Фактически, обе сети не могут сосуществовать, так как указание класса /8 нивелирует всё.] (В сети 192.168.x.x будет /16.)

Это всё основано на устаревшей и давно отвергнутой идее маршрутизации по классам — сети 10.x считаются классом A (/8), 192.168 — классом C (/16). Я пришёл из среды SnapGear, там умели распространять настоящие безклассовые маршруты, которые такой проблемы не создавали.

Некоторые спрашивали, как передавать DHCP-данные клиентам — и утверждают, что DHCP не поддерживается в PPTP, что, возможно, так и есть. Но, честно говоря, мне всё равно, может ли DHCP передавать что-то PPTP-клиенту — меня больше волнует, что так быть не должно. Есть способ это исправить. Однозначно возможно передать PPTP-клиенту маршрут не по классам, а на основе безклассовой сети удалённого конца. (То есть можно передать маршрут 10.x.x.x/24, а не 10.x.x.x/8.) Как именно это сделать — не знаю, это задача MikroTik, а не моя. Я лишь знаю, что множество Linux-устройств делают это уже минимум десять лет. Почему MikroTik отказывается разобраться и реализовать это — не понимаю. Думаю, это не так уж сложно, просто требуется желание сделать.  

— Greg
22.03.2012 05:15:00, gsloop.]]> http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424494 http://mikrotik.moscow/forum/forum57/88201-marshrutizatsiya-v-pptp_-bezklassovaya-protiv-klassovoy/message424494 Thu, 22 Mar 2012 05:15:00 -0400 RouterOS