Stránka 1 z 1

Nanostation M5 + Mikrotik nefunkční VPN

Napsal: 04 May 2019 09:22
od jdf
Ahojte potřeboval bych poradit, už si fakt nevím s tím rady.
Mám od ISP antenu nanostation loco M5 která běží v režimu Router běží tam DHCP a ten mi přiděluje adresy k tomu mám připojený Mikrotik RB962UiGS, mám veřejnou IP adresu a snažím se o to abych si z venku vytočil vpn a dostal se do lokální sítě.
Na mikrotiku mám nastavený vpn server prozatím v protokolu pptp, který potom překopu na l2tp/ipsec. Pokud vytočím na locale vpn tak mi to funguje ale jakmile vytočím vpn z venku tak se nikdy nepřipojím a skončí to hláškou, že:

The network connection between your computer and the VPN server was interrupted. This can be caused by a problem in the VPN transmission and is commonly the result of internet latency or simply that your VPN server has reached capacity.
Please try to reconnect to the VPN server.

Firewall na mikrotiku mám nastavený jak pro dst.port 1723 tak i protocol 47 gre.
Již jsem i zkoušel ten nanostation překopnout z modu router na bridge a nadatloval jsem vše z wanu do mikrotiku aby vše dělal mikrotik ale to taky nefungovalo. Furt na to nemůžu přijít projel jsem tunu info na webu ale nikdy nic nefungovalo, má někdo pomoc nebo radu co s tím?

mockrát děkuji

jdf.

Re: Nanostation M5 + Mikrotik nefunkční VPN

Napsal: 04 May 2019 09:24
od Robotvor
Jakým způsobem se zvenku připojuješ ? Přes mobilní připojení na telefonu kde si vytvoříš hotspot a děláš to na notasu ?

Re: Nanostation M5 + Mikrotik nefunkční VPN

Napsal: 04 May 2019 09:36
od jdf
přez mobil jsem to zkoušel ale to mi nefungovalo, a jinak jsem to zkoušel, že jsem připojen přes teamviewer na firemní stroj a tam mám ve win nastaven integr. vpn pptp přípoj.

Re: Nanostation M5 + Mikrotik nefunkční VPN

Napsal: 04 May 2019 09:54
od Robotvor
No napadlo mě jenom jestli nemáš iPhone, protože s ppoe přes iphone neuspěješ. Kvůli zabezpečení to už nepodporují.

Re: Nanostation M5 + Mikrotik nefunkční VPN

Napsal: 04 May 2019 10:40
od jdf
iphone mám ale měl jsem kvuli testu nastavený i l2tp/ipsec a to stejně nefungovalo v každém případě to vypadá, že jsem to asi prolomil musím to ještě pořádně otestovat ale vypadá to, že nestačilo mít na mikrotiku port 1723 musel jsem ho nastavit i na AP od ISP.