Albert
Это запрос к нему. Устройство не видно.
Это банковский терминал, может он как то иначе работает. первый раз с ним сталкиваюсь.
Artyom
Ребят привет
Artyom
можете помочь с L2TP соединением?
Stanislav
можете помочь с L2TP соединением?
Давай сразу - к чему соединение?
Artyom
Давай сразу - к чему соединение?
Микротик - клиент, соединение к SoftEther VPN Server
Stanislav
Ого...
Artyom
Ого...
сможешь помочь?
Stanislav
Не знаю. А что не получается?
Artyom
Не знаю. А что не получается?
подключение есть, но с интерфейса l2tp не пингуется внутреняя сеть
Artyom
собственно с VPN сервера тоже
Artyom
маршруты добавил
Stanislav
Что подразумевается под внутренней сетью?
Stanislav
Сеть за сервером ВПН?
Stanislav
Вы ВПН поднимали, как я понимаю, для того, чтоб попадать из сети за микротиком в сеть за ВПН-сервером, верно?
Artyom
Сеть за сервером ВПН?
локальная сеть в микротике
Мастер
Впервые с таким сталкиваюсь. При подключении по pppoe выходит ошибка. Но если коннектиться по обычному tplink то все ок. Провайдер говорит что с их стороны проблем нет. Грешил на то что провайдер учитывает мак адрес, но даже после смены мак адреса на микротике, ничего не меняется. В чем может быть дело? Сталкивались с таким?
Albert
да
proxy-arp на локальном интерфейсе?
Мастер
пишет же что аунтетификация не проходит
ну так этот ж пароль - логин проходит по soho tplink
Stanislav
да
А зачем Вам с интерфейса l2tp пинговать локалку(и)?
Artyom
proxy-arp на локальном интерфейсе?
нет, просто enabled стоит
Artyom
А зачем Вам с интерфейса l2tp пинговать локалку(и)?
потому что маршрут не проходит с VPN сервера и я думаю в этом дело
Artyom
А зачем Вам с интерфейса l2tp пинговать локалку(и)?
ping должен проходить с любого интерфейса
Albert
нет, просто enabled стоит
была такая ситуация когда связь не уходила дальше тика, прокси арп помогал
Artyom
локалки
local-proxy или просто proxy-arp?
Artyom
не помогло(
Artyom
я не понимаю как не проходит с локал интерфейса пинг..
Albert
не помогло(
ну у тебя тик в роли клиента, в моем случае наоборот было.
Albert
думаю нужно смотреть в сторону SoftEther VPN Server
Stanislav
То есть интерфейс l2tp-out получает свой адрес от VPN-сервера?
Artyom
да, конечно
Artyom
только подсеть какая то еще всплывает
Artyom
Stanislav
А вам какой адрес присваивается?
Stanislav
1.0.0.1 - это адрес сервера...
DaySandBox
Message from Artyom deleted. Reason: external link (?)
Cumberbatch
подключение есть, но с интерфейса l2tp не пингуется внутреняя сеть
Схему с адресами и интерфейсами и с указанием откуда и что пытаетесь пинговать
Artyom
Cumberbatch
просто с выданного адреса пытаюсь пингануть локалку
Пытайтесь. Только про себя пожалуйста
Artyom
пингую с интерфейса L2TP клиента LAN адрес
Cumberbatch
пингую с интерфейса L2TP клиента LAN адрес
Зачем л2тп вообще если лан на том же микроте?
Artyom
потому что с VPN Server не пингуется LAN
Artyom
там линукс
DaySandBox
Message from Artyom deleted. Reason: external link (?)
Cumberbatch
потому что с VPN Server не пингуется LAN
А на сервере маршрут есть до вашей lan?
Artyom
я думаю на микротике затык происходит
Cumberbatch
да
Тогда добавьте на клиенте л2тп интерфейс в интерфейс лист LAN
Cumberbatch
что это значит
Interface - interface list
Artyom
Interface - interface list
там ничего)
Artyom
точнее добавить не могу
Artyom
Почему?
а вот нашел, добавил
Artyom
Почему?
тоже самое
Виктор
Подскажите, пожалуйста. Есть 3 провайдера. L2TP, снаружи, подключается, только через одного из них. Хочу, чтобы подключался, через любого. Настроил маркировку трафика, чтобы входящий уходил через тот же интерфейс. Не работает. Я упустил что-то ещё? https://pastebin.com/C4nxtjjt
Cumberbatch
тоже самое
Вы пишите: я указал ip route 175.22.0.0/24 via 11.12.13.26 Но это же не адреса локалки и впн
Cumberbatch
а что?)
175.22.0.0/24 это китайский пул 11.12.13.26 это DoD
Artyom
это локальная подсеть
Геннадий
это локальная подсеть
Если это адреса локалки, то вы стреляете себе в ногу
Artyom
я вас понял ребят)
Cumberbatch
это локальная подсеть
Ох. Неужели не хватает для организации локалки 10/8 172.16/12 192.168/16 ? Ну да ладно. 11.12.13.26 этот адрес выдаётся л2тп клиенту?
Artyom
попробовал пингануть с интерфейса бриджа(LAN) eth1 тоже не проходит..
Yakov
старайтесь излагать мысль одним сообщением, тут за спам могут принять легко
Cumberbatch
попробовал пингануть с интерфейса бриджа(LAN) eth1 тоже не проходит..
Как вы пингуете? Интерфейс указываете? Не надо. Src address указывайте
Максим
ну так этот ж пароль - логин проходит по soho tplink
Всё способы аутентификации разрешены?
Artyom
Как вы пингуете? Интерфейс указываете? Не надо. Src address указывайте
почему я не могу пингануть от имени интерфейса, я не понимаю)
Геннадий
почему я не могу пингануть от имени интерфейса, я не понимаю)
Потому что отправить посылку от имени страны нельзя. От своего можно.
Stanislav
Попробуйте от имени адреса, а если получится, то уже будете решать почему от имени интерфейса не работает.
Artyom
Artyom
как тут от имени адреса пинговать, или команда есть какая?