Прошу совета, весь мозг сломал (
Есть офис с pptp сервером mikrotik 450 (гейт) с внешним адресом х.х.х.х
LAN офиса - 172.168.77.0
Сервер Pptp выдает адреса диапазона 10.0.0.2-20
Внешний клиент может подключаться к серверу pptp и выходить в инет, однако не видит внутреннюю сеть.
Все маршруты вроде есть, firewall настроен.
Traceroute с клиента:
traceroute to 192.168.77.1 (192.168.77.1), 30 hops max, 60 byte packets
1 10.0.0.1 (10.0.0.1) 2.396 ms 2.390 ms 2.961 ms
2 * * *
3 * * *
Все настройки роутера в приклепленном изображении
pptp server на Mikrotik - нет доступа в LAN
-
- Сообщения: 2
- Зарегистрирован: 08 фев 2013, 09:55
-
- Сообщения: 149
- Зарегистрирован: 05 мар 2012, 11:35
Во-первых, в свойствах PPP-secret в поле Remote Address пропиши адрес выдаваемый PPTP соединеием.
Во-вторых там же в поле Routes пропиши роутинг.
Должно помочь.
Во-вторых там же в поле Routes пропиши роутинг.
Должно помочь.
-
- Сообщения: 30
- Зарегистрирован: 11 мар 2012, 12:06
покажите route print на клиенте и ip-firewall-nat на микротике
-
- Сообщения: 2
- Зарегистрирован: 08 фев 2013, 09:55
Mikrotik PPtP server
[@MikroTik] /ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; default configuration
chain=srcnat action=masquerade to-addresses=0.0.0.0
out-interface=ether1-gateway
Клиент
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default * 0.0.0.0 U 0 0 0 ppp0
10.0.0.1 * 255.255.255.255 UH 0 0 0 ppp0
адрес подсети * 255.255.255.248 U 1 0 0 eth0
внешний IP компа * 255.255.255.245 UH 0 0 0 eth0
link-local * 255.255.0.0 U 1000 0 0 eth0
[@MikroTik] /ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; default configuration
chain=srcnat action=masquerade to-addresses=0.0.0.0
out-interface=ether1-gateway
Клиент
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default * 0.0.0.0 U 0 0 0 ppp0
10.0.0.1 * 255.255.255.255 UH 0 0 0 ppp0
адрес подсети * 255.255.255.248 U 1 0 0 eth0
внешний IP компа * 255.255.255.245 UH 0 0 0 eth0
link-local * 255.255.0.0 U 1000 0 0 eth0