|
|
|
Настройка mikrotik + pptp + bridge - есть специалисты? | ☑ | ||
|---|---|---|---|---|
|
0
arsik
гуру
10.09.13
✎
12:23
|
Проблема: При подключении клиента (из винды) pptp или l2tp соединение не попадает в бридж хотя в профиле pptp бридж указан.
Нашел ссылку на такую же проблему связанно с mtu mrru http://forum.mikrotik.com/viewtopic.php?f=2&t=55854 но ничего не понял. Поигрался с настройками mtu mrru но результата никакого. Куда копать? |
|||
|
1
leshikkam
10.09.13
✎
12:34
|
А какова цель? Что ты хочешь получить подключив PPtP?
|
|||
|
2
arsik
гуру
10.09.13
✎
12:38
|
(1)
1) что бы видеть сеть за микротиком необходим proxy-arp на бридже установить, а соединение в бридж не попадает 2) в фаерволе правила указать на бридж, а не на каждое соединение. Тем более что бы указать на каждое нужно поднять на каждый акаунт PPTP server c frrfeynjv |
|||
|
3
arsik
гуру
10.09.13
✎
13:53
|
апну
|
|||
|
4
Jump
10.09.13
✎
16:32
|
(0)Тебе бридж нужен между реальным интерфейсом и виртуальным на котором пптп?
|
|||
|
5
Jump
10.09.13
✎
16:33
|
Т.е чтобы без маршрутизации видеть сеть?
|
|||
|
6
arsik
гуру
10.09.13
✎
16:40
|
(5) Мне бридж нужен, что бы в фаерволе правило 1 прописать
chain=forward action=accept in-interface=bridge-local а не как сейчас на каждый аккаунт нужно создать pptp интерфейс и по каждому интерфейсу отдельное правило типа chain=forward action=accept in-interface=pptp-in_client1 |
|||
|
7
Jump
10.09.13
✎
16:43
|
(6)Ну в итоге что в бридж должно входить?
И как добавляешь? |
|||
|
8
Jump
10.09.13
✎
16:48
|
В смысле какими командами, или в каких менюшках в винбоксе.
Веб интерфейс не знаю по нему нифига не скажу. |
|||
|
9
arsik
гуру
10.09.13
✎
16:52
|
(7) В правильном варианте, если в профиле pptp указан бридж (например bridge-local), при авторизации автоматически создаваемый интерфейс должен быть внутри бриджа, а у меня не внутри.
|
|||
|
10
IVIuXa
10.09.13
✎
16:56
|
(0)
"pptp или l2tp соединение не попадает в бридж mtu mrru" моя твоя не понимай :) |
|||
|
11
Jump
10.09.13
✎
16:56
|
(9)Погоди, ты сам то бридж создал? Интерфейсы туда накидал? Или просто в профиле указал бридж?
|
|||
|
12
Jump
10.09.13
✎
16:56
|
Короче кратко обрисуй где что делал.
|
|||
|
13
arsik
гуру
10.09.13
✎
16:59
|
||||
|
14
IVIuXa
10.09.13
✎
17:03
|
поставь по 1000 mtu mru
|
|||
|
15
Jump
10.09.13
✎
17:03
|
(13)Картинка верхняя правая.
Ты там его добавлял или ждешь пока он сам появится? |
|||
|
16
arsik
гуру
10.09.13
✎
17:05
|
(15) Жду, туда pptp интерфейс нельзя добавить
|
|||
|
17
arsik
гуру
10.09.13
✎
17:07
|
(14) Не, не помогло
|
|||
|
18
IVIuXa
10.09.13
✎
17:09
|
(17)
mrru тоже в 1000 |
|||
|
19
Jump
10.09.13
✎
17:11
|
(16)Это почему нельзя?
ты добавляй EoIP интерфейс. |
|||
|
20
Jump
10.09.13
✎
17:11
|
Пока ты его руками там не пропишешь, он там у тебя никаким чудом не добавиться.
|
|||
|
21
IVIuXa
10.09.13
✎
17:12
|
+(18)
кто нить из юзеров уже законектился ? |
|||
|
22
Jump
10.09.13
✎
17:16
|
(18)Не поможет.
Это влияет только на возможность коннекта и прохождения пакетов, но никак не влияет на настройки бриджа. |
|||
|
23
arsik
гуру
10.09.13
✎
17:16
|
(18) Тоже пробовал, не работает.
(21) Я там как раз сейчас через впн сижу. (19) Что за зверь EoIP? (20) Добавляется. Для openvpn все нормально работает. В профиле указываю бридж и усе. |
|||
|
24
IVIuXa
10.09.13
✎
17:20
|
(23)
тогда пробуй везде 1520 собственно в твоей ссылке в (0) написано you must set the mrru on the pptp/l2tp server interface to be > 1520 or so. You also need to do the same on the client. If the client doesnt support mrru > 15xx then it won't work, this means microsoft client cannot be bridged. |
|||
|
25
arsik
гуру
10.09.13
✎
17:24
|
(24) не дает, mtu mru можно задать максимум 1500
|
|||
|
26
IVIuXa
10.09.13
✎
17:28
|
(25)
ну поставь 1500 а mrru 1520 нужно пробовать пробовать |
|||
|
27
IVIuXa
10.09.13
✎
17:30
|
у тебя там кстати в бридже фильтр не стоит - проверяй все дергай все :)
|
|||
|
28
arsik
гуру
10.09.13
✎
17:34
|
(26) пробовал, фильтр не стоит
|
|||
|
29
IVIuXa
10.09.13
✎
17:36
|
(28)
тоесть имелась ввиду воронка конечно |
|||
|
30
IVIuXa
10.09.13
✎
17:41
|
и кстати тут
все хорошо написано |
|||
|
31
IVIuXa
10.09.13
✎
17:41
|
||||
|
32
IVIuXa
10.09.13
✎
17:43
|
ибо нужно начинать с добавления в бридж
и собственно если у тебя там ничего нет значит ты как то в обратном порядке все сделал ? |
|||
|
33
arsik
гуру
10.09.13
✎
17:53
|
(31) Я по нему и делал изначально. Не работает.
|
| Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |