PPTP Dual Access

[iSupport]

Локал адрес модно задать 0.0.0.0 - тогда он сам его от сервака получит

а вот ремоут должен быть кривой (мнимый, не существующий)

это сделано для того чтобы тоннель не заворачивался сам в себя

[sontrava]

Вот мой роут принт (взято с роутера Zyxel keenetic, который сейчас в работе).

Код: Выделить всё

# route -n
--------------------------------------------------------------------------------
Kernel IP routing table
Destination    Gateway    Genmask    Flags    Metric    Ref    Use    Iface
10.129.1.7       10.0.137.1    255.255.255.255    UGH    0    0    0    eth2.2
217.146.241.6    10.0.137.1    255.255.255.255    UGH    0    0    0    eth2.2
10.129.1.6       10.0.137.1    255.255.255.255    UGH    0    0    0    eth2.2
217.146.241.5    10.0.137.1    255.255.255.255    UGH    0    0    0    eth2.2
10.129.1.5       10.0.137.1    255.255.255.255    UGH    0    0    0    eth2.2
10.129.1.4       10.0.137.1    255.255.255.255    UGH    0    0    0    eth2.2
10.129.1.2       10.0.137.1    255.255.255.255    UGH    0    0    0    eth2.2
10.128.4.10      10.0.137.1    255.255.255.255    UGH    0    0    0    eth2.2

10.128.4.10      0.0.0.0    255.255.255.255    UH    0    0    0    ppp0
217.146.241.14   10.0.137.1    255.255.255.255    UGH    0    0    0    eth2.2
10.128.4.6       10.0.137.1    255.255.255.255    UGH    0    0    0    eth2.2
10.129.0.5       10.0.137.1    255.255.255.255    UGH    0    0    0    eth2.2
217.146.241.11   10.0.137.1    255.255.255.255    UGH    0    0    0    eth2.2
10.129.1.8       10.0.137.1    255.255.255.255    UGH    0    0    0    eth2.2

192.168.0.0    0.0.0.0    255.255.255.0    U    0    0    0    br0


10.0.137.0    0.0.0.0    255.255.255.0    U    0    0    0    eth2.2
239.0.0.0    0.0.0.0    255.0.0.0    U    0    0    0    br0
0.0.0.0    0.0.0.0    0.0.0.0    U    0    0    0    ppp0

10.128.4.10 - это ВПН-сервер моего прова
10.0.137.1 - шлюз локалки моего прова
192.168.0.0 - моя локалка
239.0.0.0 - сам не знаю что... левак какой-то

[sontrava]

Ничего не получается.
Пробовал и роуты и профили.
мои статик маршруты:
0.0.0.0/0 --> 10.128.4.10
10.128.4.10 --> 10.0.137.1
Верно?
Столько ночей угрохать... Ждать до 4 утра. И результата 0.
Это разве Интуитивность и простота настройки???

Писал в Микротик. Там написали -
"Na dannij moment jestj ideja chto pptp i masquerade nerabotajut horosho vmeste -
izpolzujte L2TP."
По ходу в Микротик - даже не в курсе проблемности настройки PPTP L2TP.
У всех разные идеи, почему не работает...
Я конечно понимаю, что гений администрирования настроит.
А что делать остальным 99,999% таким как я?

[waxy]

0.0.0.0 10.128.4.10
0.0.0.0 10.0.137.1

[iSupport]

Я бы сделал с запасом по подсети

0.0.0.0/0 --> 10.128.4.10
10.128.4.0/24 --> 10.0.137.1

Микротиковские спецы уверенны, что настройка роутера простейшая. Вопрос с чем сравнивать. Если с маршрутизатором циско или джунипер - то простейшая. Если с сервером, собранном на Линукс или Юникс - то легкая.

А вот в сравнении с домашним роутером - настройка сложноватая. Нужно запастись терпением и гуглом. Анализировать что и как работает. Читать логи. Использовать утилиты пинг и трасерт на роутере. И все получится.

[sontrava]

Спасибки громадное. Я попробую.
А профиль с липовым ремоте-адрес нужно подставлять?

Приходил вчера системщик по Cisco и MikroTik.
За целый вечер так и не настроил инет.
Техподдержка самого Микротик тоже помочь не может.
Буду еще их тоже мучить...

Если настрою, обязательно отпишусь как.
Молоток скоро заменит мозги. Я так чувствую

[sontrava]

Не помогли эти маршруты.
Коннект есть, но рвется через 75 сек. Интернета нет.

[sontrava]

Еще с одним КРУТЫМ спецом по Микротику долго общался.
Ничем не помог. Вначале сказал, что все неправильно. Потом что все правильно.
"А чего не работает - ищи сам. Юзай снифер.
Роуты и профили вообще не трогай. Это тут не причем."
Я в прострации.

В общем, мучаюсь дальше.

[yadrenbutton]

Удалено. Размещение ссылок на компании конкурентов запрещена.

[sontrava]

Ура!
Решил я проблему с Dual Access.
Есть коннект. Не рвется. Сайты Пингуются.
Профили, как оказалось, тут совсем не причем.
На днях отпишусь. Сделаю только /sys res.
Фуф.