Имя: Пароль:
IT
Админ
Настройка mikrotik + pptp + bridge - есть специалисты?
0 arsik
 
гуру
10.09.13
12:23
Проблема: При подключении клиента (из винды) pptp или l2tp соединение не попадает в бридж хотя в профиле pptp бридж указан.
Нашел ссылку на такую же проблему связанно с mtu mrru http://forum.mikrotik.com/viewtopic.php?f=2&t=55854
но ничего не понял. Поигрался с настройками mtu mrru но результата никакого.
Куда копать?
1 leshikkam
 
10.09.13
12:34
А какова цель? Что ты хочешь получить подключив PPtP?
2 arsik
 
гуру
10.09.13
12:38
(1)
1) что бы видеть сеть за микротиком необходим proxy-arp на бридже установить, а соединение в бридж не попадает
2) в фаерволе правила указать на бридж, а не на каждое соединение. Тем более что бы указать на каждое нужно поднять на каждый акаунт PPTP server c frrfeynjv
3 arsik
 
гуру
10.09.13
13:53
апну
4 Jump
 
10.09.13
16:32
(0)Тебе бридж нужен между реальным интерфейсом и виртуальным на котором пптп?
5 Jump
 
10.09.13
16:33
Т.е чтобы без маршрутизации видеть сеть?
6 arsik
 
гуру
10.09.13
16:40
(5) Мне бридж нужен, что бы в фаерволе правило 1 прописать
chain=forward action=accept in-interface=bridge-local

а не как сейчас на каждый аккаунт нужно создать pptp интерфейс и по каждому интерфейсу отдельное правило типа
chain=forward action=accept in-interface=pptp-in_client1
7 Jump
 
10.09.13
16:43
(6)Ну в итоге что в бридж должно входить?
И как добавляешь?
8 Jump
 
10.09.13
16:48
В смысле какими командами, или в каких менюшках в винбоксе.
Веб интерфейс не знаю по нему нифига не скажу.
9 arsik
 
гуру
10.09.13
16:52
(7) В правильном варианте, если в профиле pptp указан бридж (например bridge-local), при авторизации автоматически создаваемый интерфейс должен быть внутри бриджа, а у меня не внутри.
10 IVIuXa
 
10.09.13
16:56
(0)
"pptp или l2tp соединение не попадает в бридж
mtu mrru"

моя твоя не понимай

:)
11 Jump
 
10.09.13
16:56
(9)Погоди, ты сам то бридж создал? Интерфейсы туда накидал? Или просто в профиле указал бридж?
12 Jump
 
10.09.13
16:56
Короче кратко обрисуй где что делал.
13 arsik
 
гуру
10.09.13
16:59
14 IVIuXa
 
10.09.13
17:03
поставь по 1000 mtu mru
15 Jump
 
10.09.13
17:03
(13)Картинка верхняя правая.
Ты там его добавлял или ждешь пока он сам появится?
16 arsik
 
гуру
10.09.13
17:05
(15) Жду, туда pptp интерфейс нельзя добавить
17 arsik
 
гуру
10.09.13
17:07
(14) Не, не помогло
18 IVIuXa
 
10.09.13
17:09
(17)
mrru тоже в 1000
19 Jump
 
10.09.13
17:11
(16)Это почему нельзя?
ты добавляй EoIP интерфейс.
20 Jump
 
10.09.13
17:11
Пока ты его руками там не пропишешь, он там у тебя никаким чудом не добавиться.
21 IVIuXa
 
10.09.13
17:12
+(18)
кто нить из юзеров уже законектился ?
22 Jump
 
10.09.13
17:16
(18)Не поможет.
Это влияет только на возможность коннекта и прохождения пакетов, но никак не влияет на настройки бриджа.
23 arsik
 
гуру
10.09.13
17:16
(18) Тоже пробовал, не работает.
(21) Я там как раз сейчас через впн сижу.
(19) Что за зверь EoIP?
(20) Добавляется. Для openvpn все нормально работает. В профиле указываю бридж и усе.
24 IVIuXa
 
10.09.13
17:20
(23)
тогда пробуй везде  1520

собственно в твоей ссылке в (0)
написано
you must set the mrru on the pptp/l2tp server interface to be > 1520 or so. You also need to do the same on the client. If the client doesnt support mrru > 15xx then it won't work, this means microsoft client cannot be bridged.
25 arsik
 
гуру
10.09.13
17:24
(24) не дает, mtu mru можно задать максимум 1500
26 IVIuXa
 
10.09.13
17:28
(25)
ну поставь 1500
а mrru 1520

нужно пробовать пробовать
27 IVIuXa
 
10.09.13
17:30
у тебя там кстати в бридже фильтр не стоит - проверяй все дергай все :)
28 arsik
 
гуру
10.09.13
17:34
(26) пробовал, фильтр не стоит
29 IVIuXa
 
10.09.13
17:36
(28)
тоесть имелась ввиду воронка конечно
30 IVIuXa
 
10.09.13
17:41
и кстати тут
все хорошо написано
31 IVIuXa
 
10.09.13
17:41
32 IVIuXa
 
10.09.13
17:43
ибо нужно начинать с добавления в бридж
и собственно если у тебя там ничего нет
значит ты как то в обратном  порядке все сделал ?
33 arsik
 
гуру
10.09.13
17:53
(31) Я по нему и делал изначально. Не работает.