Проблем с VPN PPTP

[vladoff]

Здравейте,

проблемът ми е следният: имам два МТ v2.9.27, двата са VPN-server, осъществявам VPN връзка към вътрешните мрежи на всеки един от тях, но само от външно за тях PC, не мога когато PC-то е зад някой от двата МТ, към вътрешна мрежа на другия.

[tension]

Като за начало може да постнеш настроиките на рутерите за да стане по ясно какво точно изкаш да направиш. А между двата рутера има ли пуснат VPN?

[111111]

тези има ли ти ги в конфигурацията

/ip firewall filter

add action=accept chain=input comment=VPN disabled=no dst-port=1723 protocol=tcp

add action=accept chain=input comment=VPN disabled=no dst-port=500 protocol=udp

add action=accept chain=input comment="vpn gre" disabled=no protocol=gre

[vladoff]

тези има ли ти ги в конфигурацията

/ip firewall filter

add action=accept chain=input comment=VPN disabled=no dst-port=1723 protocol=tcp

add action=accept chain=input comment=VPN disabled=no dst-port=500 protocol=udp

add action=accept chain=input comment="vpn gre" disabled=no protocol=gre

Има ги и при двата. Наблюдавам следния процес: при опит за създаване на VPN към МТ, от страна на PC-то, в Active Connections наблюдавам как регистрира конекцията след което се разпада, а на PC-то след Registering your computer on the network... , дава грешка 628

[111111]

какви адреси даваш и задаваш ли вътрешното ип = на ип-то на сървъра

[vladoff]

какви адреси даваш и задаваш ли вътрешното ип = на ип-то на сървъра

Конфигурация на VPN на PC-to:

host name = Public IP (на сървъра)

tcp/ip IP address = remote address(в secrets на сървъра)

[111111]

не на компютъра там си ги взима адресите от сървъра

/ppp secret

add caller-id="" disabled=no limit-bytes-in=0 limit-bytes-out=0 local

    192.168.68.1 name=test password=pass profile=default-encryption

    remote-address=192.168.68.20 routes="" service=pptp[/code]

спазва се следното

Notice that pptp local address is the same as routers address on local interface and remote address is form the same range as local network

[vladoff]

не на компютъра там си ги взима адресите от сървъра

/ppp secret

add caller-id="" disabled=no limit-bytes-in=0 limit-bytes-out=0 local

    192.168.68.1 name=test password=pass profile=default-encryption

    remote-address=192.168.68.20 routes="" service=pptp

спазва се следното

При мен е така:

ppp secret print

Flags: X - disabled

# NAME SERVICE CALLER-ID PASSWORD PROFILE REMOTE-ADDRESS

0 admin pptp xxxxxxxx... default 172.16....

[111111]

то хубаво но 100% трябва да спазваш правилото

както е в моя случай 192.168.68.1 е ип на интерфейса от който ще излизат VPN клиентите

192.168.68.20 е ип от същата адресна подмаска

погледни и профилите за сигурност

[vladoff]

то хубаво но 100% трябва да спазваш правилото

както е в моя случай 192.168.68.1 е ип на интерфейса от който ще излизат VPN клиентите

192.168.68.20 е ип от същата адресна подмаска

погледни и профилите за сигурност

Благодаря за всички съвети. Решението е било съвсим просто, и то не в конфигурацията на МТ, а в настройките на VPN на компютрите, в секюрити - вместо require encription (disconnect if server declines, трябва - Optional encription (connect even if no encription). Просто се питам това намалява ли сигурността на връзката.

[Mupo neTkoB]

да, намалява я

[111111]

А профила който ползваш има ли изискване за криптиране ?

защото досега съм правил такива решения ама не ми се е налагало твоето решение

[vladoff]

А профила който ползваш има ли изискване за криптиране ?

защото досега съм правил такива решения ама не ми се е налагало твоето решение

Това са профилите

name="default" use-compression=default use-vj-compression=default use-encryption=default only-one=default

change-tcp-mss=yes

1 * name="default-encryption" use-compression=default use-vj-compression=default use-encryption=yes only-one=default

change-tcp-mss=yes

не съм много на ясно.

[111111]

и кой от двата си избрал за акаунта ?

[vladoff]

и кой от двата си избрал за акаунта ?

name="default-encryption" use-compression=default use-vj-compression=default use-encryption=yes only-one=default

change-tcp-mss=yes