sip alg выключен?

А это что и где находится?

IP-Firewall-Service Ports-sip Попробуйте отключить.

Подскажите пожалуйста, в каких случаях нужно включать pptp хелпер? Почему, без включенного pptp хелпера могут не поднимаются vpn соединения?

Если есть НАТ

NAT есть. Через nat разве не пролезает pptp? 🥵

Начиная с какой-то прошивки pptp перестало ходить за nat, раньше ходило

Включайте хелпер. )

т.е. я правильно понимаю, что через NAT pptp-клиент не сможет подключиться?

т.е. я правильно понимаю, что через NAT pptp-клиент не сможет подключиться?

дело не в провайдере, а микротике

было дело... вопрос только в том, что делает хелпер? то же самое, как если я сам сделаю разрешающее правило на gre на forward?

коллеги, нужна подсказка, VPN сервер развернул на микротике, PPTP. Клиент через firewall D LINK DFL260E подключается, стучит, но нет ответа (обратного хода нет?) в логах вот что пишет

DFL - это вообще ещё то "поделие"... а пробовал не через него, а, например, через мобильный инет?

без DFL все прекрасно, но у меня нет на замену роутера ( поэтому пока DFL, вожусь..

было дело... вопрос только в том, что делает хелпер? то же самое, как если я сам сделаю разрешающее правило на gre на forward?

без DFL все прекрасно, но у меня нет на замену роутера ( поэтому пока DFL, вожусь..

К сожалению не поможет.

NAT lan/lannet wan1/all-nets pptp-suite # для РРТР NAT lan/lannet wan1/all-nets ipsec-suite # для IPsec, L2TP over IPsec

через L2TP все прекрасно работает, но только когда один сеанс, точнее одно рабочее место, а у нас 5 рабочих мест, поэтому только PPTP

тоже неудачный опыт с DFL?

Я отвечал на вопрос про хелпер, forward и pptp. А насчёт DFL мне не вкатило

спасибо, гляну

Привет! Чтобы запитать микротик с поддержкой pie нужна специальная Ethernet розетка или любая поддерживает?

всё, сорри всем за оффтоп))

реально помогло, вы супер, спасибо большое!!! 🙏🏼

Если на локальном компьютере, выходящем в интернет через D-link DFL-210, создать VPN подключение к PPTP серверу, то при проверке пароля будет выскакивать сообщение об ошибке 619. Это означает, что DFL не хочет пускать трафик протокола GRE 47 через себя наружу. В группе правил lan_to_wan по умолчанию есть правило allow_standart которое разрешает сервис all_tcpupdicmp, который в свою очередь включает в себя группу объектов AllTcp,AllUdp,AllICMP. Там нет объекта gre_encap, поэтому что бы разрешить пропускать протокол GRE, нужно создать новое правило, по типу allow_standart, в котором указать сервис gre_encap, или поменять сервис all_tcpudpicmp на all_services, и все заработает.

реально помогло, вы супер, спасибо большое!!! 🙏🏼

я просто хорошо умею гуглить))) и, кстати, не за что))

Коллеги может не по теме вопрос конечно. Рабочую машинку доменную забрали домой, подняли впн все заработало. Единственное до нее по имени не достучатся, запись в днс не создается. В офисе отдельный dhcp стоит, vpn поднят на микроте и имеет свой пул адресов под клиентов. Вопрос Возможно ли как то создать днс запись автоматом из пула адресов микрота.

у вас записи в днс создают сами машины или dhcp-сервер?

Можно сделать тот же пул, что и в локальной сети и на интерфейсе микрота, смотрящего в локальную сеть включить прокси-арп.

Думаю сами машины. Пробовал прописать наши внутренние днсы на сетевушку, так он адрес домашней локалки создал

у впн она по умолчанию снята

эти настройки в винде никто не трогал с середины 90-х годов, поэтому UI/UX там и не пахнет

Привет всем. Пользуется ли кто Dude в сети с 10G линками? Траффик по snmp нормально отображает?

раз вы спрашиваете, значит Dude так и не перестал быть 32-х битным и соответственно не умеет 64-битные счетчики по snmp

раз вы спрашиваете, значит Dude так и не перестал быть 32-х битным и соответственно не умеет 64-битные счетчики по snmp

счётчики переполняются быстро?

10G там снимается как-то нативно, не по SNMP - несильно разбирался

В случае если снимать по RouteOS типо работает? А по snmp видимо нет( и с другими железками