Настройка PPTP сервера с доступом в локальную сеть.

Обсуждение ПО и его настройки
tehno-servis
Сообщения: 5
Зарегистрирован: 16 сен 2013, 08:03

Есть RouterBOARD 2011UAS-IN c RouterOS 6.1

После настойи PPTP сервера. Соединение с PPTP сервером установленно, а в сетевом окружении удалённые компьтеры не видныы, и пинги к ним не проходят.

Как настроить маршрутизацию между подсетями, либо у клиентов PPTP маска должна быть 255.255.255.0


Аватара пользователя
podarok66
Модератор
Сообщения: 4358
Зарегистрирован: 11 фев 2012, 18:49
Откуда: МО

NetBios-имена можно увидеть лишь при определенных условиях. Один из вариантов я запускал и всё работает весьма неплохо. Посмотрите, может Вам подойдет.


Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
Redor
Сообщения: 3
Зарегистрирован: 13 сен 2013, 12:13

tehno-servis писал(а):Есть RouterBOARD 2011UAS-IN c RouterOS 6.1

После настойи PPTP сервера. Соединение с PPTP сервером установленно, а в сетевом окружении удалённые компьтеры не видныы, и пинги к ним не проходят.

Как настроить маршрутизацию между подсетями, либо у клиентов PPTP маска должна быть 255.255.255.0


Нужно чтобы клиенты находились в одной сети и проходил бредкаст (также чтобы были не заблокированы порты). Пинг как бы должен проходить если дефолтный маршрут у клиентов идет через туннель.


Аватара пользователя
podarok66
Модератор
Сообщения: 4358
Зарегистрирован: 11 фев 2012, 18:49
Откуда: МО

Пинговать, заходить по IP-адресу и видеть в сетевом окружении вещи немного разные. ТС спрашивал о последнем. А пинговать, а также заходить по IP-адресу, построив туннель, можно без всяких выкрутас. А вот NetBios-имена наблюдать чуть сложнее.


Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
tehno-servis
Сообщения: 5
Зарегистрирован: 16 сен 2013, 08:03

мне надо к RDP серверу содсоединится через Микротик.


Аватара пользователя
podarok66
Модератор
Сообщения: 4358
Зарегистрирован: 11 фев 2012, 18:49
Откуда: МО

Теперь понятно. Как всегда все нужно из ТС выдавливать :D . Значит так. Чтобы понять, почему нет коннекта, нужно видеть ту часть настроек, которая не раротает. Расскажите, как Вы настраивали туннель. Внешний адрес и логин-пароль можно изменить для безопасности. Чтобы работало RDP, надо еще и разрешить трафику ходить туда-сюда.


Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
tehno-servis
Сообщения: 5
Зарегистрирован: 16 сен 2013, 08:03

У меня есть DSL модем он зарегистрирован на dyndns, тоесть IP адрес мы знаем. У модема фаэрвол выключен, и порт 1723 к микротику тоже проброшен. В нутри офиса сеть 192.168.1.50 по 192.168.1.100 шлюз 192.168.1.1 маска 255.255.255.0. IP сервера 192.168.1.60 это RDP сервер.
К микротику через интернет со склада должны подключатся 5 удаленных пользователей, а потом к серверу.
В микротике я создал пользователей и назначил у них IP c 192.168.1.40 по 192.168.1.45 включил PPTP сервер.
На складе мы создали PPTP соединение и соединились с микротиком. В PPTP у нас ip 192.168.1.40 А ВОТ МАСКА ПОЧЕМУТА 255.255.255.255. Я так думаю из за маски мы со склада не можем подключится к RDP серверу.
КАК в микротике поменять маску у клиентов PPTP???


Аватара пользователя
podarok66
Модератор
Сообщения: 4358
Зарегистрирован: 11 фев 2012, 18:49
Откуда: МО

А адресок РРТР-сервера у Вас какой? Я для сервера и клиента выделял отдельные адреса в другом диапазоне. Локалка у Вас, например, 192.168.1.50-192.168.1.100 и 192.168.1.40-192.168.1.45, а для РРТР сервер 192.168.10.1 и клиент 192.168.10.2


Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
tehno-servis
Сообщения: 5
Зарегистрирован: 16 сен 2013, 08:03

Выделил отдельный адрес у клиента все равно не заходит :? .


Corvus
Сообщения: 33
Зарегистрирован: 25 апр 2013, 05:39

Я поступал проще... создавал туннель pptp (любой адрес, любой диапазон) и на маршрутах делал сворачивание трафика... например
Офис - 192.168.0.0/24
Склад - 192.168.1.0/24
Наименование интерфейса pptp -- pptp-out1 (стандартный)
И если мне нужен доступ из офиса на склад то добавляю в маршруты для pptp-out1 - 192.168.1.0/24 и весь трафик будет сворачивать на этот туннель.

PS сделайте трассировку с компа чтобы узнать куда уходит трафик,
PPS Лучше использовать ip-sec туннели там проще )


Ответить