pptp подключение к mikrotik с компа с серым IP

[kwesh]

Добрый день.
имеется пров со статическим IP, на mikrotik поднят pptp сервер без шифрования.
с компов где белый ип, подключение идет абсолютно без проблем
но если IP серый (провайдер раздает внутренние адреса) то подключение не устанавливается, перерыл интернет, так и не смог с этим справиться.
Как можно подключаться с компов за nat'ом к этому микроту?
также за микротом стоит NAS с возможностью поднятия pptp, если на микроте пробросить порт и поднять сервер на NAS, то все работает, по этому делаю вывод, что дело можно исправить настройками.

[KaNelam]

Добрый день.
имеется пров со статическим IP, на mikrotik поднят pptp сервер без шифрования.
с компов где белый ип, подключение идет абсолютно без проблем
но если IP серый (провайдер раздает внутренние адреса) то подключение не устанавливается, перерыл интернет, так и не смог с этим справиться.
Как можно подключаться с компов за nat'ом к этому микроту?
также за микротом стоит NAS с возможностью поднятия pptp, если на микроте пробросить порт и поднять сервер на NAS, то все работает, по этому делаю вывод, что дело можно исправить настройками.

Задайте вопрос к провам, зачем блочат порты?
Выход из положения NAT-T, либо другие тунели использующие любые порты, опн впн, сстп и тд.

[kwesh]

Задайте вопрос к провам, зачем блочат порты?
Выход из положения NAT-T, либо другие тунели использующие любые порты, опн впн, сстп и тд.

NAT-T это туннель типа IPsec? проблема в том что на другом конце может оказаться и просто мобильник с раздачей инета. а так туннель не сделаешь.
сстп на 1 микроте получилось поднять, спасибо. на другом объекте тоже все настроил, но с компа соединение не идет. в логах абсолютно пусто, в фаерволе блоков вроде нет, в чем может быть проблема? сстп в общем то хороший вариант был бы

[KaNelam]

Задайте вопрос к провам, зачем блочат порты?
Выход из положения NAT-T, либо другие тунели использующие любые порты, опн впн, сстп и тд.

NAT-T это туннель типа IPsec? проблема в том что на другом конце может оказаться и просто мобильник с раздачей инета. а так туннель не сделаешь.
сстп на 1 микроте получилось поднять, спасибо. на другом объекте тоже все настроил, но с компа соединение не идет. в логах абсолютно пусто, в фаерволе блоков вроде нет, в чем может быть проблема? сстп в общем то хороший вариант был бы

Сертификаты нужны

[kwesh]

Сертификаты нужны

Сертификаты все одинаково по инструкции делал, на 1 микроте все ок же