PPTP over NAT

Базовая функциональность RouterOS
Ответить
Vlad83
Сообщения: 11
Зарегистрирован: 14 ноя 2016, 12:52

PPTP over NAT

Сообщение Vlad83 »

Добрый день!
Столкнулся со следующей проблемой:
PPTP клиент из мира не может подключиться к PPTP серверу который находится за nat`ом.

Код: Выделить всё

;;; pptp
      chain=srcnat action=src-nat to-addresses=xxx.xxx.152.105 src-address=10.16.48.30 out-interface=SFP1-Internet log=no log-prefix=""
;;; pptp
      chain=dstnat action=dst-nat to-addresses=10.16.48.30 dst-address=xxx.xxx.152.105 log=no log-prefix="" 

Код: Выделить всё

/ip firewall service-port print 
Flags: X - disabled, I - invalid 
 #   NAME                                                                                                                                                PORTS
 0   ftp                                                                                                                                                 21   
 1   tftp                                                                                                                                                69   
 2   irc                                                                                                                                                 6667 
 3   h323                                                                                                                                               
 4   sip                                                                                                                                                 5060 
                                                                                                                                                         5061 
 5   pptp                                                                                                                                               
 6   udplite                                                                                                                                            
 7   dccp                                                                                                                                               
 8   sctp              
Сделал так /ip firewall service-port set pptp ports="1723" , тоже не помогает.
В цепочке forward всё разрешено.

Правильно ли я понял pptp Nat helper это аналог линксового ip_nat_pptp и ip_conntrack_pptp?
Подскажите пожалуйста что ещё необходимо сделать ?
Аватара пользователя
Chupaka
Сообщения: 3878
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: PPTP over NAT

Сообщение Chupaka »

Должен нормально подключаться, в Service Port не должно быть указано никаких портов

Правило пакеты считает? Какую ошибку показывает клиент? Пакеты в обе стороны бегают?
Ответить