zyxel giga III pptp сервер+microtik pptp client

Тема в разделе "Вопросы начинающих", создана пользователем Dominikus, 9 июл 2018.

  1. Dominikus

    Dominikus Новый участник

    Здравствуйте, помогите правильно настроить:
    Дома на zyxel giga III поднят pptp сервер (Начальный адрес пула: 172.16.1.1) с белым адресом XX.XX.XXX.XX
    Для рабочего компа выделен в тунеле ip: 172.16.1.2, на даче еще один микротик ему выделен ip: 172.16.1.3.
    На работе Mikrotik RB953U1 (hap ac lite) + 4g модем E3372 (перешит в hilink) работает через yota. Подключение к серверу есть, хочу пустить зашифрованный трафик внутренней сети через домашний белый адрес. Подскажите пожалуйста какие правила и маршруты прописать в микротике, чтобы все компьютеры видели друг друга? Заранее спасибо.
     
    Dominikus, 9 июл 2018
    #1
    Предпроектное обследование для построения отказоустойчивой WiFI сети на шести этажах офисного центра в Санкт-Петербурге
    Предпроектное обследование для построения отказоустойчивой WiFI сети на шести этажах офисного центра в Санкт-Петербурге
    Проект построения Wi-Fi на складе
    Проект построения Wi-Fi на складе
    Построение Wi-Fi в загородном доме по технологии Mesh, или «Что делать, если в здании отсутствует СКС?»
    Построение Wi-Fi в загородном доме по технологии Mesh, или «Что делать, если в здании отсутствует СКС?»
  2. Dominikus

    Dominikus Новый участник

    Вот конфиг микротика:

    Код:
    # jul/10/2018 13:08:24 by RouterOS 6.42.5
# software id = RG2W-6FVW
#
# model = RouterBOARD 952Ui-5ac2nD
# serial number = XXXXXXXXXXXXX
/interface lte
set [ find ] comment=Yota mac-address=00:00:00:00:00:00 name=lte1
/interface bridge
add comment=LAN fast-forward=no name=bridge1
/interface wireless
set [ find default-name=wlan1 ] ssid=MikroTik
set [ find default-name=wlan2 ] ssid=MikroTik
/interface list
add name=Bridge
add comment="contains WAN interfaces" name=WAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip pool
add name=dhcp_pool ranges=192.168.2.2-192.168.2.30
/ip dhcp-server
add address-pool=dhcp_pool authoritative=after-2sec-delay disabled=no \
    interface=bridge1 lease-time=45m name=dhcp
/ppp profile
set *0 bridge=bridge1 change-tcp-mss=no use-compression=no use-encryption=yes \
    use-mpls=no use-upnp=no
set *FFFFFFFE bridge=bridge1 use-mpls=no use-upnp=no
/interface pptp-client
add allow=mschap2 comment="Private VPN" connect-to=XX.XXX.XX.XXX disabled=no \
    mrru=1600 name=pptp_home password=YYYYYYY profile=default user=ZZZZZ
/interface bridge port
add bridge=bridge1 interface=all
/interface list member
add interface=bridge1 list=Bridge
add interface=pptp_home list=WAN
add interface=lte1 list=WAN
/ip address
add address=192.168.2.1/24 interface=bridge1 network=192.168.2.0
/ip dhcp-server lease
add address=192.168.2.22 client-id=0:00:00:00:00:00:00 mac-address=\
    00:00:00:00:00:00:00 server=dhcp
/ip dhcp-server network
add address=192.168.2.0/24 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.2.1 \
    netmask=24
/ip dns
set allow-remote-requests=yes servers=192.168.2.1
/ip firewall filter
add action=accept chain=output comment=pptp_home dst-address=XX.XXX.XX.XXX
add action=accept chain=input comment="defconf: ACCEPT ICMP" protocol=icmp
add action=accept chain=forward protocol=icmp
add action=accept chain=input comment=\
    "defconf: ACCEPT established and related" connection-state=\
    established,related
add action=drop chain=input comment="defconf: DROP other input from WAN" \
    in-interface-list=WAN
add action=fasttrack-connection chain=forward comment="defconf: Fasttrack" \
    connection-mark=!ipsec connection-state=established,related
add action=accept chain=forward comment=\
    "defconf: ACCEPT forward established and related" connection-state=\
    established,related
add action=drop chain=forward comment="defconf: DROP Invalid connections" \
    connection-state=invalid
add action=drop chain=forward comment=\
    "defconf: DROP from WAN using static route (not DSTNATed)" \
    connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
/ip firewall mangle
add action=change-mss chain=forward in-interface=pptp_home new-mss=\
    clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn,!rst tcp-mss=\
    1453-65535
add action=change-mss chain=forward new-mss=clamp-to-pmtu out-interface=\
    pptp_home passthrough=yes protocol=tcp tcp-flags=syn,!rst tcp-mss=\
    1453-65535
/ip firewall nat
add action=masquerade chain=srcnat out-interface=lte1
add action=masquerade chain=srcnat out-interface=bridge1
add action=accept chain=srcnat comment="Private VPN NAT" out-interface=\
    pptp_home
/ip firewall service-port
set sip disabled=yes
/ip route
add check-gateway=ping comment="Private VPN route" distance=1 gateway=\
    pptp_home routing-mark=home-vpn
add check-gateway=ping distance=1 dst-address=172.16.1.0/24 gateway=pptp_home
/ip route rule
add dst-address=192.168.1.0/24 table=home-vpn
add dst-address=192.168.3.0/24 table=home-vpn
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set www-ssl certificate=weblane disabled=no
set api disabled=yes
set api-ssl disabled=yes
/system clock
set time-zone-name=Europe/Moscow
/system ntp client
set enabled=yes primary-ntp=17.253.54.253 secondary-ntp=17.253.54.125
/system routerboard settings
set silent-boot=no
/system scheduler
/system script
/tool e-mail
    сломал весь мозг уже, не пингуется с адреса 192.168.2.1 адреса 192.168.1.1 и 192.168.3.1 (хотя в web морду роутеров заходит)
    в обратном направлении с 192.168.1.1 и 192.168.3.1 адрес 192.168.2.1 пингуеся без проблем
     
    Dominikus, 10 июл 2018
    #2
  3. Денис Друженков

    Денис Друженков Эксперт

    add action=accept chain=srcnat comment="Private VPN NAT" out-interface=\
    pptp_home тут попробуйте маскард вместо accept
     
    Денис Друженков, 10 июл 2018
    #3
  4. Dominikus

    Dominikus Новый участник

    без изменений
     
    Dominikus, 10 июл 2018
    #4
  5. Денис Друженков

    Денис Друженков Эксперт

    уберите:
    add check-gateway=ping comment="Private VPN route" distance=1 gateway=\
    pptp_home routing-mark=home-vpn
    /ip route rule
    add dst-address=192.168.1.0/24 table=home-vpn
    add dst-address=192.168.3.0/24 table=home-vpn
    это не нужно.
    Пропишите маршруты
    /ip route
    add distance=1 dst-address=192.168.1.0/24 gateway=172.16.1.1
    add distance=1 dst-address=192.168.3.0/24 gateway=172.16.1.1
    На зуксель тоже нужно будет прописать обратный маршрут.
     
    Денис Друженков, 19 июл 2018
    #5
  6. Dominikus

    Dominikus Новый участник

    При таких настройках gateway -> соединение unreachable!
    gateway ->pptp_home, так reachable!

    На зуксель обратные маршруты прописаны изначально:
    Адрес назначения Шлюз Интерфейс
    192.168.2.0/24 172.16.1.2 PPTPVPN
    192.168.3.0/24 172.16.1.3 PPTPVPN
     
    Dominikus, 19 июл 2018
    #6
  7. Денис Друженков

    Денис Друженков Эксперт

    у вас пинг проходит на 172.16.1.1 ?
     
    Денис Друженков, 19 июл 2018
    #7
  8. Dominikus

    Dominikus Новый участник

    нет!
     
    Dominikus, 19 июл 2018
    #8
  9. Денис Друженков

    Денис Друженков Эксперт

    пинг открыт на zyxel ? Настроить фаверовл нужно на zyxel для начала.
     
    Денис Друженков, 20 июл 2018
    #9
  10. Dominikus

    Dominikus Новый участник

    Конечно, все порты открыты вроде
     

    Вложения:

    Dominikus, 20 июл 2018
    #10
  11. Денис Друженков

    Денис Друженков Эксперт

    это для интерфейса ISP, а что для интерфейса PPP ?
     
    Денис Друженков, 20 июл 2018
    #11
  12. Dominikus

    Dominikus Новый участник

    интерфейса PPP нет, вот, что есть
     

    Вложения:

    Dominikus, 20 июл 2018
    #12
  13. Денис Друженков

    Денис Друженков Эксперт

    должен быть, раз сервер pptp у вас на нем, откройте пинг на всех для теста.
     
    Денис Друженков, 20 июл 2018
    #13
  14. Dominikus

    Dominikus Новый участник

    нет, ничего не меняется, може где то маршрут не правильно прописан
    после перезагрузки вот такой лог идет в кинетике:
    Июл 20 15:39:21
    ndm
    Network::Interface::Tunnel: "EoIP0": resolved destination 172.16.1.2 (172.16.1.2).
    Июл 20 15:39:21
    ndm
    Network::Interface::Tunnel: "EoIP0": no interface for 172.16.1.2.
    Июл 20 15:39:21
    ndm
    Network::Interface::Tunnel: "EoIP0": resolved source 0.0.0.0.
    Июл 20 15:39:21
    ndm
    Network::Interface::Eoip: "EoIP0": invalid local source address, reresolving.
    Июл 20 15:39:23
    ndm
    Network::Interface::Tunnel: "EoIP0": resolved destination 172.16.1.2 (172.16.1.2).
    ---
    может маршрут не правильно прописан???
     
    Последнее редактирование: 20 июл 2018
    Dominikus, 20 июл 2018
    #14
  15. Денис Друженков

    Денис Друженков Эксперт

    Разбирайтесь с настройками Кинетика. Явно где-то тут ошибка.
     
    Денис Друженков, 23 июл 2018
    #15
  16. Dominikus

    Dominikus Новый участник

    Народ помогите разобраться: Нет доступа из сети 192.168.2.0/24 до сети 192.168.3.0/24
    из сети 192.168.2.0/24 до сети сети 192.168.1.0/24 доступ есть!
    из сети 192.168.1.0/24 до сети 192.168.2.0/24 и сети 192.168.3.0/24, а вот между ними 192.168.2.0/24 до сети 192.168.3.0/24 нет.
    Весь мозг сломал!!!

    Прилагаю мою конфигурацию
    ---

    Что не так то?
     

    Вложения:

    Dominikus, 15 фев 2019
    #16
  17. Dominikus

    Dominikus Новый участник

    Решение найдено:
    на роутере с адресом 192.168.2.1 (адрес в туннеле 172.16.1.2) надо было прописать

    /ip route
    add distance=1 dst-address=172.16.1.3/32 gateway=pptp_home

    ---
    на роутере с адресом 192.168.3.1 (адрес в туннеле 172.16.1.3) надо было прописать

    /ip route
    add distance=1 dst-address=172.16.1.2/32 gateway=pptp_home

    Все работает во всех направлениях!
     
    Dominikus, 16 фев 2019
    #17