Problém s PPTP

[pavlos]

Brej večer, tak jsem sdnad četl vše co se dalo ale, ale akorát z toho mám ještě větší maglajz Mam trošku problém s tunelem PPTP. Mám veřejnou adresu a na RB750 , nastaven server PPTP a při spuštění klienta se připojím a přidělí mne adresu ip vnitřní sítě 192.168.1.XXX , dns jsem tam taky uz dostal, na internet se dostanu ale nepustí mně to do vnitřní sítě , prostě si nepingnu , čím víc to tu čtu tím víc začínám bloudit , trošku nakopnout by pomohlo, Dík všem kdo pomůže

[ok2slc]

Pokud ip VPN tunelu je ve stejné subnetě jako vnitřní LAN, je potřeba na interface vnitřní sítě nastavit proxy-arp, ale je to cesta do pekel , daleko lepší je mít VPN v jiném subnetu a routovat se. Některé switche na proxy-arp reagují velice svérázně...

[pavlos]

Když právě to routování mne nejde a čím víc čtu tím víc dělám blbosti

[ok2slc]

To routování zřejmě nejde proto, že na straně klieta chybí routa která by klientovi říkala, že za daným interface tunelu je schován i jiný subnet než subnet příslušného tunelu. Jinak pěkně popsaný pptp je zde http://wiki.mikrotik.com/wiki/Manual:Interface/PPTP. Já bych začal s tím proxy-arp a pokud to začne dělat nehezké věci, pak bych routoval.

[pavlos]

Tak už nevím ani co chci přečetl jsem si to a dal nějak do pořadku, výsledek NIC:( no co noc bude dllloooůůháá

[Zbojnik]

Cau,
netusim v com mas problem? musis si uvedomit ze PPTP je urceny na prepojenie bod-bod, viem ze existuju nejake navody ako pripojit cez pptp nb do celej siete (rovnaky subnet), ale mne osobne to nejak nefungovalo...

kedze mas 192.168.1.0/24 tvoju lokalnu siet na PPTP musis pouzit uplne nieco ine, v secrets npr 192.168.2.1 das ako local adress, a 192.168.2.2 das remote adress,

potom uz len nastavis klienta pod windows je to uplne jednoduche a v defaulte ti to tlaci do toho vytvoreneho pptp tunela vsetko takze by ti bez problemov malo ist pingnut tvoju lokalnu siet...

[Hallo]

Napiš IP subnetu u serveru,ip pptp spojeni a ip subnetu na straně klienta.


Jinak mě by zajímalo,jak do windouws přidat routy,když se připojím přímo noťasem bez mk routeru někde zvenku,a nechci pptp použít jako bránu do netu,ale jen jako spojení do vzdálené sítě.Pač když vyškrtnu použít výchozí bránu síťě v nastavení připojení,tak se dostanu jen do subnetu který je nastavenej na spojení pptp logicky.Ale já bych rád všechny subnety.

[Zbojnik]

pridas ich normalne... wo win route add...

ty si ale asi myslel aby sa ti to tam pridalo automaticky po pripojeni toho pptp, aby to tahalo zo servera?

skusal som to, v secrets je aj policko route ale nejak to nic neurobilo... bolo by to elegantne mat tak urobene....

ja som skoncil pri tom ze som odskrtol pouzivat vychodziu branu siete a dal tam staticku routu...

[Hallo]

Právě proto že se mi nechtějí do noťasu ručně zadávat všechny routy,sem nechal zaškrtnuto použít výchozí bránu,nejlepší by bylo,když by win dostal routy zároveň s vpn připojením a po ukončení je odstranil.

[pavlos]

jj, zkoušel jsem co šlo ale nedostal jsem GW do netu se přez vpn dostanu ale do vnitřní sítě ne

[Hallo]

Napiš ty adresace jak jsem psal,nebo dej demo přístup k oboum mikrotikům.

[pavlos]

Routr mam jen jeden na který se připojuji, je to RB750 1 port wan a vnitřní mají rozsah 192.168.1.0/24 GW 192.168.1.3/24 druhá 192.168.2.0/24 GW 192.168.2.1/24 ale i když mne to přiřadí do rozsahu 192.168.1.0/24 a dostanu se na net , tak do vnitřní sítě mne to nepustí

[Hallo]

Já myslel že máš 2 MK a chces je mezi sebou proroutovat.Tak to jo,skus si v PPP/secrets nastavit local adress třeba 192.168.3.1 a remote adress třeba 192.168.3.2 a v profiles odstraň ty dhcp pool a nic tam nedávej.Pak se podívej ve win v nastaveni připojení jestli máš zaškrtnuto používat výchozí bránu sítě.A skus se spojit,měl by si se dostat do těch obou subnetů co tma máš.

[pavlos]

Aj ta krajta, a ja se snažil dostat celou noc do toho GW a nevím co ještě všechno , ted už to jede díkas moc

[Hallo]

Tohle je ale všechno v manuálu napsáno,stačí pořádně číst.Nemáš zač