zyxel giga III pptp сервер+microtik pptp client

RIP, OSFP, BGP, MPLS/VPLS
Аватара пользователя
Dominik
Сообщения: 14
Зарегистрирован: 09 июл 2018, 12:59
Контактная информация:

zyxel giga III pptp сервер+microtik pptp client

Сообщение Dominik » 09 июл 2018, 13:02

Здравствуйте, помогите правильно настроить:
Дома на zyxel giga III поднят pptp сервер (Начальный адрес пула: 172.16.1.1) с белым адресом XX.XX.XXX.XX
Для рабочего компа выделен в тунеле ip: 172.16.1.2, на даче еще один микротик ему выделен ip: 172.16.1.3.
На работе Mikrotik RB953U1 (hap ac lite) + 4g модем E3372 (перешит в hilink) работает через yota. Подключение к серверу есть, хочу пустить зашифрованный трафик внутренней сети через домашний белый адрес. Подскажите пожалуйста какие правила и маршруты прописать в микротике, чтобы все компьютеры видели друг друга? Заранее спасибо.
Цифровая типография в Москве здесь

Аватара пользователя
Chupaka
Сообщения: 1245
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: zyxel giga III pptp сервер+microtik pptp client

Сообщение Chupaka » 09 июл 2018, 13:22

Подозреваю, на каждом Мелкотике надо прописать, например, маршрут к 172.16.1.0/24 через vpn-тоннель, чтобы он знал, где других искать. Но тут больше вопрос к Зюхелю: он что с трафиком делает? Не натирует ли, например?

Если что-то не работает - лучше сразу писать, что именно и между какими адресами, приложив трассировку хотя бы.

Аватара пользователя
Dominik
Сообщения: 14
Зарегистрирован: 09 июл 2018, 12:59
Контактная информация:

Re: zyxel giga III pptp сервер+microtik pptp client

Сообщение Dominik » 09 июл 2018, 13:45

На zyxele прописал маршрут: Адрес или сеть назначения: 192.168.2.0 / 255.255.255.0 Адрес шлюза: 172.16.1.2 - так?
На микротике: Dst. Address 172.16.1.0/24 Gateway: pptp_home - так чтоли?

ping 192.168.1.1 не проходит!
Traceroute To 192.168.1.1 timeout!
Цифровая типография в Москве здесь

Аватара пользователя
Chupaka
Сообщения: 1245
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: zyxel giga III pptp сервер+microtik pptp client

Сообщение Chupaka » 09 июл 2018, 13:50

А что за 192.168.1.1? Вы на микротик добавили маршрут к этой подсети?

Аватара пользователя
Dominik
Сообщения: 14
Зарегистрирован: 09 июл 2018, 12:59
Контактная информация:

Re: zyxel giga III pptp сервер+microtik pptp client

Сообщение Dominik » 09 июл 2018, 14:00

Dst. Address 192.168.1.1/32 (внутренняя сеть zyxel)
Gateway: pptp_home
Pref. Source: 172.16.1.2 (выделенный адрес в туннеле для микротика)
Цифровая типография в Москве здесь

Аватара пользователя
Chupaka
Сообщения: 1245
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: zyxel giga III pptp сервер+microtik pptp client

Сообщение Chupaka » 09 июл 2018, 14:15

Это вы сейчас добавили, или уже тогда было? И где трассировка-то? timeout прямо с самого первого хопа? Данные диагностики, как бы ни хотелось проявить литературные способности, старайтесь копировать без изменения, а не описывать своими словами.

Аватара пользователя
Dominik
Сообщения: 14
Зарегистрирован: 09 июл 2018, 12:59
Контактная информация:

Re: zyxel giga III pptp сервер+microtik pptp client

Сообщение Dominik » 09 июл 2018, 14:54

Было тогда уже, а как трассировку сохранить? я из web морды делаю Traceroute и с первого хлопа timeout
если подскажите как выгрузить трассировку выложу чтоб не описывать своими словами :)
Цифровая типография в Москве здесь

Аватара пользователя
Chupaka
Сообщения: 1245
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: zyxel giga III pptp сервер+microtik pptp client

Сообщение Chupaka » 09 июл 2018, 16:19

Да хоть бы и скриншотом :) Из терминала -

Код: Выделить всё

/tool traceroute 192.168.1.1
Но если даже первый же хоп не отвечает - я бы косился в сторону настроек кинетика.

Аватара пользователя
Dominik
Сообщения: 14
Зарегистрирован: 09 июл 2018, 12:59
Контактная информация:

Re: zyxel giga III pptp сервер+microtik pptp client

Сообщение Dominik » 09 июл 2018, 16:33

/tool traceroute 192.168.1.1
# ADDRESS LOSS SENT LAST AVG BEST WORST
1 100% 4 timeout
2 100% 4 timeout
3 100% 4 timeout
4 100% 3 timeout
5 100% 3 timeout
Цифровая типография в Москве здесь

Аватара пользователя
Dominik
Сообщения: 14
Зарегистрирован: 09 июл 2018, 12:59
Контактная информация:

Re: zyxel giga III pptp сервер+microtik pptp client

Сообщение Dominik » 09 июл 2018, 16:38

На кинетике прописан маршрут:
Адрес назначения / Шлюз / Интерфейс
192.168.2.0 / 24/172.16.1.2 / PPTPVPN

на микротике:
mikrotik-routes.jpeg
mikrotik-routes.jpeg (72.12 КБ) 335 просмотров
Цифровая типография в Москве здесь

Ответить