Mikrotik роутер (настройка)

Обсуждаются вопросы по информационным технологиям, программы, оборудование и прочие около компьютерные темы.

Модераторы: Admin, <KVN>, bigsam, Саня73

Аватара пользователя
Wincent
Мегамозг Santa Fe 3
Мегамозг Santa Fe 3
Сообщения: 2553
Зарегистрирован: 23 янв 2013, 15:13
Место проживания: Люберцы
Марка автомобиля: Santa fe DM Sport бензин. Дилерский
Модель авто: DM
Название комплектации: Sport
Двигатель: 2.4
Год выпуска: 2012
До этого: Tucson

Re: Mikrotik роутер (настройка)

Сообщение Wincent »

Не могу. У apple ios три типа vpn - pptp, l2tp over ipsec, cisco ipsec. Из них первый мне не подходит хоть и работает идеально.

А я и говорю, где-то в файрволле сидит лягушка и мешает соединиться.

Аватара пользователя
mikelodeon
Сэнсэ́й Santa Fe 3
Сэнсэ́й Santa Fe 3
Сообщения: 937
Зарегистрирован: 29 май 2014, 00:33
Место проживания: Москва
Марка автомобиля: Hyundai
Модель авто: Maxcruz
Название комплектации: Exl. spec.
Двигатель: 2.2
Год выпуска: 2014
До этого: rav4 iii

Re: Mikrotik роутер (настройка)

Сообщение mikelodeon »

Ну траблшутить яблоком тяжко :) а мне еще тяжлее тут давать советы, ибо я сиськарь и андройдщик :))

Аватара пользователя
mikelodeon
Сэнсэ́й Santa Fe 3
Сэнсэ́й Santa Fe 3
Сообщения: 937
Зарегистрирован: 29 май 2014, 00:33
Место проживания: Москва
Марка автомобиля: Hyundai
Модель авто: Maxcruz
Название комплектации: Exl. spec.
Двигатель: 2.2
Год выпуска: 2014
До этого: rav4 iii

Re: Mikrotik роутер (настройка)

Сообщение mikelodeon »

Железо soho? Или эт серьезная железка? В soho файрволы-то... acl да и нат... что там может быть...

Аватара пользователя
Wincent
Мегамозг Santa Fe 3
Мегамозг Santa Fe 3
Сообщения: 2553
Зарегистрирован: 23 янв 2013, 15:13
Место проживания: Люберцы
Марка автомобиля: Santa fe DM Sport бензин. Дилерский
Модель авто: DM
Название комплектации: Sport
Двигатель: 2.4
Год выпуска: 2012
До этого: Tucson

Re: Mikrotik роутер (настройка)

Сообщение Wincent »

Железка уровня сиськи. Настраивается любой чих. Почти чистый никс. Мой андроид, кстати, ведет себя так же. С локалки подключается к впн, а извне - нет.
Изображение
Вот скрин с файрволла. Что не так?

NeoMax

Re: Mikrotik роутер (настройка)

Сообщение NeoMax »

я последний раз поднял на 3десе и приложения из маркета яблока пошло на ура

Аватара пользователя
mikelodeon
Сэнсэ́й Santa Fe 3
Сэнсэ́й Santa Fe 3
Сообщения: 937
Зарегистрирован: 29 май 2014, 00:33
Место проживания: Москва
Марка автомобиля: Hyundai
Модель авто: Maxcruz
Название комплектации: Exl. spec.
Двигатель: 2.2
Год выпуска: 2014
До этого: rav4 iii

Re: Mikrotik роутер (настройка)

Сообщение mikelodeon »

Ну если интерфейс в микротике для примененного acl указывать не надо - то все так.

Аватара пользователя
Wincent
Мегамозг Santa Fe 3
Мегамозг Santa Fe 3
Сообщения: 2553
Зарегистрирован: 23 янв 2013, 15:13
Место проживания: Люберцы
Марка автомобиля: Santa fe DM Sport бензин. Дилерский
Модель авто: DM
Название комплектации: Sport
Двигатель: 2.4
Год выпуска: 2012
До этого: Tucson

Re: Mikrotik роутер (настройка)

Сообщение Wincent »

Угу, вот только не соединяется собака такая страшная. Pptp легко, а l2tp не идет снаружи. Мб в NATе что прописать нужно?

Аватара пользователя
mikelodeon
Сэнсэ́й Santa Fe 3
Сэнсэ́й Santa Fe 3
Сообщения: 937
Зарегистрирован: 29 май 2014, 00:33
Место проживания: Москва
Марка автомобиля: Hyundai
Модель авто: Maxcruz
Название комплектации: Exl. spec.
Двигатель: 2.2
Год выпуска: 2014
До этого: rav4 iii

Re: Mikrotik роутер (настройка)

Сообщение mikelodeon »

Ну мы так далеко не уйдем, без нормального траблшутинга. Надо сначала пробовать подключиться без надстроек, только L2tp. Посмотреть ARP, а потом уже поднимать Ipsec смотреть его логи.
А нат тебе в твоей конфигурации по большому счету не нужен. У тебяж сам сервер L2tp это своего рода бридж.

Аватара пользователя
Wincent
Мегамозг Santa Fe 3
Мегамозг Santa Fe 3
Сообщения: 2553
Зарегистрирован: 23 янв 2013, 15:13
Место проживания: Люберцы
Марка автомобиля: Santa fe DM Sport бензин. Дилерский
Модель авто: DM
Название комплектации: Sport
Двигатель: 2.4
Год выпуска: 2012
До этого: Tucson

Re: Mikrotik роутер (настройка)

Сообщение Wincent »

Ну да, я уж потом понял что ступил про нат, это какой-то крик отчаяния. Вот что ты на айписеке сконцентрировал внимание, я ж говорю, что из локалки соединение проходит нормально, из инета не соединяется, а это явные проблемы с firewall. С другой стороны, порты все нужные открыты, и я не пойму какая жаба мешается. При том, что pptp вообще без проблем заходит снаружи.
И я могу конечно попробовать с note подключиться без айписека, но в итоге думаю что опять в фаер упрусь.

Аватара пользователя
mikelodeon
Сэнсэ́й Santa Fe 3
Сэнсэ́й Santa Fe 3
Сообщения: 937
Зарегистрирован: 29 май 2014, 00:33
Место проживания: Москва
Марка автомобиля: Hyundai
Модель авто: Maxcruz
Название комплектации: Exl. spec.
Двигатель: 2.2
Год выпуска: 2014
До этого: rav4 iii

Re: Mikrotik роутер (настройка)

Сообщение mikelodeon »

У аписека свои политики могут быть. Он может не разрешать сессию наружу.

Аватара пользователя
Wincent
Мегамозг Santa Fe 3
Мегамозг Santa Fe 3
Сообщения: 2553
Зарегистрирован: 23 янв 2013, 15:13
Место проживания: Люберцы
Марка автомобиля: Santa fe DM Sport бензин. Дилерский
Модель авто: DM
Название комплектации: Sport
Двигатель: 2.4
Год выпуска: 2012
До этого: Tucson

Re: Mikrotik роутер (настройка)

Сообщение Wincent »

Так, понял, если будет время - вечером гляну. Пошеружу этот злосчастный айписек

Аватара пользователя
Wincent
Мегамозг Santa Fe 3
Мегамозг Santa Fe 3
Сообщения: 2553
Зарегистрирован: 23 янв 2013, 15:13
Место проживания: Люберцы
Марка автомобиля: Santa fe DM Sport бензин. Дилерский
Модель авто: DM
Название комплектации: Sport
Двигатель: 2.4
Год выпуска: 2012
До этого: Tucson

Re: Mikrotik роутер (настройка)

Сообщение Wincent »

Лог VPN
Изображение
Не знаю что это значит

Аватара пользователя
Wincent
Мегамозг Santa Fe 3
Мегамозг Santa Fe 3
Сообщения: 2553
Зарегистрирован: 23 янв 2013, 15:13
Место проживания: Люберцы
Марка автомобиля: Santa fe DM Sport бензин. Дилерский
Модель авто: DM
Название комплектации: Sport
Двигатель: 2.4
Год выпуска: 2012
До этого: Tucson

Re: Mikrotik роутер (настройка)

Сообщение Wincent »

Ну все! Надоело! Пробросил порты и поднял vpn сервр на маке. Один хрен он перманентно включен.

Аватара пользователя
mikelodeon
Сэнсэ́й Santa Fe 3
Сэнсэ́й Santa Fe 3
Сообщения: 937
Зарегистрирован: 29 май 2014, 00:33
Место проживания: Москва
Марка автомобиля: Hyundai
Модель авто: Maxcruz
Название комплектации: Exl. spec.
Двигатель: 2.2
Год выпуска: 2014
До этого: rav4 iii

Re: Mikrotik роутер (настройка)

Сообщение mikelodeon »

В логах все плохо :) Тунель не строится по причине неверного адресса. Такая шляпа обычно случается когда все завязано на протоколы маршрутизации, но тут у тебяж все прозрачно... Это явно уже надо читать филд нотисы самого микротика.

Ну и прально, танцы с бубнами в домашних сетях - зло :)

Аватара пользователя
Wincent
Мегамозг Santa Fe 3
Мегамозг Santa Fe 3
Сообщения: 2553
Зарегистрирован: 23 янв 2013, 15:13
Место проживания: Люберцы
Марка автомобиля: Santa fe DM Sport бензин. Дилерский
Модель авто: DM
Название комплектации: Sport
Двигатель: 2.4
Год выпуска: 2012
До этого: Tucson

Re: Mikrotik роутер (настройка)

Сообщение Wincent »

Миш, все плохо. Айпад влет коннектится к серверу l2tp на маке, андрюха отказывается

Ответить

  • Реклама

Вернуться в «ITшникам»