Y
т.е. я правильно понимаю, что через NAT pptp-клиент не сможет подключиться?
Именно так
Size: a a a
2020 April 28
Y
Причём если есть где-то NAT у провайдера, не поддерживающий GRE, будет та же самая фигня.
Y
Мегафон, например
A
дело не в провайдере, а микротике
A
на одном и том же провайдере разные роутеры, но только на микротике надо разрешать gre
Y
Andrey
дело не в провайдере, а микротике
Я просто веду к тому, что pptp это протокол с особенностями и полагаться на него как универсальное решение не стоит. Ну, вы и так, наверное, в курсе.
A
было дело... вопрос только в том, что делает хелпер? то же самое, как если я сам сделаю разрешающее правило на gre на forward?
A
у меня эта тема возникла из-з маков, которые за nat пролетают, не в хелпере ли дело
VP
Andrey
было дело... вопрос только в том, что делает хелпер? то же самое, как если я сам сделаю разрешающее правило на gre на forward?
Хелпер работает с НАТ. Разрешение a форварде, это отдельная тема.
VS
коллеги, нужна подсказка, VPN сервер развернул на микротике, PPTP. Клиент через firewall D LINK DFL260E подключается, стучит, но нет ответа (обратного хода нет?) в логах вот что пишет
VS
какой-то порт закрыт? в фаерволле DFL260E открыл 1723, 47, 4500, 500, 1701
B
коллеги, нужна подсказка, VPN сервер развернул на микротике, PPTP. Клиент через firewall D LINK DFL260E подключается, стучит, но нет ответа (обратного хода нет?) в логах вот что пишет
DFL - это вообще ещё то "поделие"... а пробовал не через него, а, например, через мобильный инет?
VS
DFL - это вообще ещё то "поделие"... а пробовал не через него, а, например, через мобильный инет?
без DFL все прекрасно, но у меня нет на замену роутера ( поэтому пока DFL, вожусь..
B
без DFL все прекрасно, но у меня нет на замену роутера ( поэтому пока DFL, вожусь..
а клиент винда?
как настроено само подключение?
как настроено само подключение?
АШ
Andrey
было дело... вопрос только в том, что делает хелпер? то же самое, как если я сам сделаю разрешающее правило на gre на forward?
К сожалению не поможет.
B
без DFL все прекрасно, но у меня нет на замену роутера ( поэтому пока DFL, вожусь..
NAT lan/lannet wan1/all-nets pptp-suite # для РРТР
NAT lan/lannet wan1/all-nets ipsec-suite # для IPsec, L2TP over IPsec
NAT lan/lannet wan1/all-nets ipsec-suite # для IPsec, L2TP over IPsec
B
К сожалению не поможет.
тоже неудачный опыт с DFL?
VS
через L2TP все прекрасно работает, но только когда один сеанс, точнее одно рабочее место, а у нас 5 рабочих мест, поэтому только PPTP
VS
NAT lan/lannet wan1/all-nets pptp-suite # для РРТР
NAT lan/lannet wan1/all-nets ipsec-suite # для IPsec, L2TP over IPsec
NAT lan/lannet wan1/all-nets ipsec-suite # для IPsec, L2TP over IPsec
спасибо, гляну
B
через L2TP все прекрасно работает, но только когда один сеанс, точнее одно рабочее место, а у нас 5 рабочих мест, поэтому только PPTP
IKEv2 - как вариант