mikrotik 951 как pptp клиент.
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
megaz
- Сообщения: 0
- Зарегистрирован: 16 окт 2013, 14:55
Здравствуйте, образовалась следующая проблема- есть windows server 2008 на нем поднят pptp vpn из удаленного офиса подключаюсь к нему mikrotik pptp client, сеть в главном офисе 192.168.0.0 в филиале 192.168.5.0 из филиала я пингую 192.168.0.0 а из офиса удаленный филиал нет, на запросы отвечает только ip который выдан моим dhcp клиенту vpn 192.168.0.60 например. Спасибо за ответы.
-
vqd
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
То есть удаленная и домашняя сеть у вас в одном адресном пространстве?
Есть интересная задача и бюджет? http://mikrotik.site
-
megaz
- Сообщения: 0
- Зарегистрирован: 16 окт 2013, 14:55
Нет.. как в одном, в офисе 0.1 удаленная 5.1 адрес 0.60 получает впн клиент, т.е. интерфейс созданный в роутере как pptp client
-
megaz
- Сообщения: 0
- Зарегистрирован: 16 окт 2013, 14:55
как я понял нужно на строить статическую маршрутизацию в windows server но какой написать маршрут?
-
vqd
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
Ну если ваша сеть не прописана на маршрутизаторах в конторе и не применяется динамическая маршрутизация то можно костыль прикрутить.
Врубите маскарадинг в офисную сеть, только в маскарадинге пропишите в каком случае маскарадить, а то инет отвалится
Врубите маскарадинг в офисную сеть, только в маскарадинге пропишите в каком случае маскарадить, а то инет отвалится
Есть интересная задача и бюджет? http://mikrotik.site
-
megaz
- Сообщения: 0
- Зарегистрирован: 16 окт 2013, 14:55
Спасибо.. в офисе ничего не прописано.. Маршрутизация статическая, а про маскарадинг можно подробней?
-
hexx
- Сообщения: 11
- Зарегистрирован: 05 окт 2013, 18:50
- Откуда: Краснодар
сегодня тоже попытался на такой же модели поднять vpn pptp,
pptp клиента поднял, соединение есть, но трафик не ходит(, нат и фаер по умолчанию, не конфижил
pptp клиента поднял, соединение есть, но трафик не ходит(, нат и фаер по умолчанию, не конфижил
-
vqd
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
Ип - фаервол - нат
В дст адрес пишем сети офиса в аут интерфейс ставим впн интерфейс до офиса ну и в акшен включаем маскарадинг.
В дст адрес пишем сети офиса в аут интерфейс ставим впн интерфейс до офиса ну и в акшен включаем маскарадинг.
Есть интересная задача и бюджет? http://mikrotik.site
-
megaz
- Сообщения: 0
- Зарегистрирован: 16 окт 2013, 14:55
hexx писал(а):сегодня тоже попытался на такой же модели поднять vpn pptp,
pptp клиента поднял, соединение есть, но трафик не ходит(, нат и фаер по умолчанию, не конфижил
трафик и у меня не ходил пока не настроил в ip--routes маршрут, делал я это по мануалу,
у меня проблема в другом сейчас, трафик не ходит обратно в локалку удаленного офиса.
-
megaz
- Сообщения: 0
- Зарегистрирован: 16 окт 2013, 14:55
vqd писал(а):Ип - фаервол - нат
В дст адрес пишем сети офиса в аут интерфейс ставим впн интерфейс до офиса ну и в акшен включаем маскарадинг.
не работает, я с сервера должен пинговать сеть которая за микротиком?
и у меня есть правило в нате, мне создать второе или править существующее?