rb4011+VPN PPTP+Winbox

[gnusik]

Доброе время суток.
На предприятие купили rb4011 вроде настроил. Внутри сети вопросов нет. Из нета не могу подключится ни через PPTP ни через WInbox.
Пробовал отключать все запрещающие правила. В логах даже не видно, что кто то стучится.
Куда копать ? Срочно нужно!!! Нелп!!!

[Chupaka]

Доброе. А на роутере есть белый адрес? Какой адрес висит на внешнем интерфейсе в IP -> Addresses?

[gnusik]

Адрес былый. На старом микроте все работало. Настройки руками все перенеслись на новый микрот. Прошивка 6,44,1
Самое интересное по L2TP подключился

[kardash]

Может порт не стандартный и сделан редирект на старом был?

[gnusik]

Может порт не стандартный и сделан редирект на старом был?

Порты пока все стандартные.

[kardash]

Как вараинт: используется роутинг полиси и нет основного маршрута для роутера.....

[gnusik]

Как вараинт: используется роутинг полиси и нет основного маршрута для роутера.....

Не используется. Микрос сбрасывался перед настройками.

[kardash]

Третий вариант: Закрыто подключение на 8291 из других подсетей кроме локальной ....

[gnusik]

Третий вариант: Закрыто подключение на 8291 из других подсетей кроме локальной ....

Специально делал правило chain imput: protocol tcp : dst.port 8291: action accept
и стоит в самом верху.
Меня смущает, что нет логов.

[kardash]

Здесь закрыто:

1.png

[gnusik]

Здесь закрыто:
1.png

Все верно. Именно так и есть. Все включено.

[kardash]

Ну не знаю... Поставь Long Term ПО тогда...

[gnusik]

Ну не знаю... Поставь Long Term ПО тогда...

Поставил но эффекта ноль. И самое интересное, что один сотрудник все же подключился.
Почему другие не подключаются?

[kardash]

Провайдер устроил засаду .... !?

[gnusik]

В другом офисе тот же провайдер и все работает, только микрот hap lite.
Если только засада на ип адресе.

[gnusik]

В общем решил проблему.
В настройках PPTP сервера выставил Max MTU 1400 Max Mru 1400. По умолчанию стояло 1450.
Вот почему Winbox заработал я так и не понял.

[Chupaka]

Т.е. после изменения MTU на сервере PPTP стал подключаться, а до этого не подключался?..

[gnusik]

Да, все верно.

[Chupaka]

Есть опасение, что эти вещи не связаны. Потому что согласование MTU происходит уже после подключения PPTP, и при ошибке хоть что-то в логе, но было бы...