Mikrotik VPN PPTP problém

[stivki19]

Zdravím
skúsim netieniť situáciu mám Mikrotik na ktorom chcem rozbehať VPN PPTP aby sa client mohol pripojiť do siete.
Mám verejnú NAT IP. Nemôžem sa pripojiť z vonku na VPN stále sa to zasekne pri pripojovani a nechce to dokončiť.
Skúšal som rovnakú konfiguraciu na sieti kde je verejná IP ale routovaná priamo na Mikrotiku, tam to fungovalo perfekne.
Akoby som na neaký NAT zabudol doplniť. neviem
Vedel by ma niekto nasmerovať ??

[milan.zelina]

Zřejmě chybí nějaké porty:
https://wiki.mikrotik.com/wiki/Manual:Interface/PPTP
jinak jednoduše udělat NAT všeho a přes TORCH vyčíst co se navazuje a pak je to jasné.

[stivki19]

Skúšal som aj konfiguraciu na VMware a MK a client, to isté a funguje normálne.


V mikrotiku mi len log zahlasi že TCP connection established from <IP adresa počítača ktorý sa pripojuje z vonku>

[milan.zelina]

Jak jsem psal, pokud to vevnitř chodí a s NATem zvenku ne, je to jasné.
Bude to v tom NATu, postup viz výše.
Virtualizace, ani nic jiného to nezachrání.

[stivki19]

skúšal som všetko dať povoliť v NAT. Komplet stále ten istý problém neviem či ISP blokuje alebo čo ale ta keď povoliť srcnat a dstnat ta to musí fungovať

[stivki19]

v TORCH mi to svieti len na porte 1723, jedno spojenie zareaguje, a GRE nič port 47 sa vôbec nezjaví

[mirek.k]

Pokud je server za NATem, předpokládám, že je tam port forwarding.
Mění se ten port při dst-nat?
Tento typ VPN změnu portu nedává.

[stivki19]

VPN server beží na mikrotiku ...
verejná IP je NATovaná
verejná IP <XX.XX.72.68>
tá odpovedá na <192.168.20.71> pravdepodobne namapovaná ISP sieť, Mikrotik to má na porte eth1
a moja LOCAL <10.0.0.1/24>

A mne to na TORCH ukazuje 192.168.20.71:1723 jediné spojenie

[mirek.k]

Pokud je to 1:1, mělo by to fungovat.

[stivki19]

vyskušam ešte u kamoša na inej sieti tiež NAT 1:1, a má Mikrotik potom napíšem ako som pochodil

[vojcekp]

Přes co se připojuješ k té VPN ?

Přes WINDOWS 10?

Od nového krásného buidlu windows 10 konkrétně 1809 to nějak celkově blbne...
a to tak že když se chceš připojit u hodin tak to nejde...

musíš vlézt do nastavení a dát připojit tam... tam to projde hned a je to připojeno...
řešil jsem to už u hodně lidí...

zkus a dej vědět.

[stivki19]

Vyzerá to tak že máš pravdu, celý čas som to skúšal cez PC - Windows 10 build 1809 ..... keď skušam cez Iphone ... na mobilnej sieti bez problémov sa pripojí.
Vyskúšam ešte PC Windows 7.

A mne to nefunguje vôbec ani cez spodný panel ani priamo.

[vojcekp]

Vyzerá to tak že máš pravdu, celý čas som to skúšal cez PC - Windows 10 build 1809 ..... keď skušam cez Iphone ... na mobilnej sieti bez problémov sa pripojí.
Vyskúšam ešte PC Windows 7.

jojo ani se neptej kolik jsem s tím strávil času než jsem na takovou pi*ovinu přišel... prostě Microšoust...... oprava zřejmě v nedohlednu jelikož už to co vím dělá od 1809 a teď je 1903 a dělá to furt....

[stivki19]

už ma asi nič neprekvapí pri tejto firme

[Chilli]

Já mám několik různých vpn na mikrotiku a ani jedna mi nedělá problém s windows 10. Jak pptp, l2tp tak openvpn, vše bez problémů, možná chyba v konfiguraci.