| 
    
            
         
         | 
    
    
  | 
Настройка mikrotik + pptp + bridge - есть специалисты? | ☑ | ||
|---|---|---|---|---|
| 
    0
    
        arsik    
     гуру 
    10.09.13 
            ✎
    12:23 
 | 
         
        Проблема: При подключении клиента (из винды) pptp или l2tp соединение не попадает в бридж хотя в профиле pptp бридж указан.
 
        Нашел ссылку на такую же проблему связанно с mtu mrru http://forum.mikrotik.com/viewtopic.php?f=2&t=55854 но ничего не понял. Поигрался с настройками mtu mrru но результата никакого. Куда копать?  | 
|||
| 
    1
    
        leshikkam    
     10.09.13 
            ✎
    12:34 
 | 
         
        А какова цель? Что ты хочешь получить подключив PPtP?     
         | 
|||
| 
    2
    
        arsik    
     гуру 
    10.09.13 
            ✎
    12:38 
 | 
         
        (1) 
 
        1) что бы видеть сеть за микротиком необходим proxy-arp на бридже установить, а соединение в бридж не попадает 2) в фаерволе правила указать на бридж, а не на каждое соединение. Тем более что бы указать на каждое нужно поднять на каждый акаунт PPTP server c frrfeynjv  | 
|||
| 
    3
    
        arsik    
     гуру 
    10.09.13 
            ✎
    13:53 
 | 
         
        апну     
         | 
|||
| 
    4
    
        Jump    
     10.09.13 
            ✎
    16:32 
 | 
         
        (0)Тебе бридж нужен между реальным интерфейсом и виртуальным на котором пптп?     
         | 
|||
| 
    5
    
        Jump    
     10.09.13 
            ✎
    16:33 
 | 
         
        Т.е чтобы без маршрутизации видеть сеть?     
         | 
|||
| 
    6
    
        arsik    
     гуру 
    10.09.13 
            ✎
    16:40 
 | 
         
        (5) Мне бридж нужен, что бы в фаерволе правило 1 прописать
 
        chain=forward action=accept in-interface=bridge-local а не как сейчас на каждый аккаунт нужно создать pptp интерфейс и по каждому интерфейсу отдельное правило типа chain=forward action=accept in-interface=pptp-in_client1  | 
|||
| 
    7
    
        Jump    
     10.09.13 
            ✎
    16:43 
 | 
         
        (6)Ну в итоге что в бридж должно входить?
 
        И как добавляешь?  | 
|||
| 
    8
    
        Jump    
     10.09.13 
            ✎
    16:48 
 | 
         
        В смысле какими командами, или в каких менюшках в винбоксе.
 
        Веб интерфейс не знаю по нему нифига не скажу.  | 
|||
| 
    9
    
        arsik    
     гуру 
    10.09.13 
            ✎
    16:52 
 | 
         
        (7) В правильном варианте, если в профиле pptp указан бридж (например bridge-local), при авторизации автоматически создаваемый интерфейс должен быть внутри бриджа, а у меня не внутри.     
         | 
|||
| 
    10
    
        IVIuXa    
     10.09.13 
            ✎
    16:56 
 | 
         
        (0)
 
        "pptp или l2tp соединение не попадает в бридж mtu mrru" моя твоя не понимай :)  | 
|||
| 
    11
    
        Jump    
     10.09.13 
            ✎
    16:56 
 | 
         
        (9)Погоди, ты сам то бридж создал? Интерфейсы туда накидал? Или просто в профиле указал бридж?     
         | 
|||
| 
    12
    
        Jump    
     10.09.13 
            ✎
    16:56 
 | 
         
        Короче кратко обрисуй где что делал.     
         | 
|||
| 
    13
    
        arsik    
     гуру 
    10.09.13 
            ✎
    16:59 
 | 
||||
| 
    14
    
        IVIuXa    
     10.09.13 
            ✎
    17:03 
 | 
         
        поставь по 1000 mtu mru     
         | 
|||
| 
    15
    
        Jump    
     10.09.13 
            ✎
    17:03 
 | 
         
        (13)Картинка верхняя правая.
 
        Ты там его добавлял или ждешь пока он сам появится?  | 
|||
| 
    16
    
        arsik    
     гуру 
    10.09.13 
            ✎
    17:05 
 | 
         
        (15) Жду, туда pptp интерфейс нельзя добавить     
         | 
|||
| 
    17
    
        arsik    
     гуру 
    10.09.13 
            ✎
    17:07 
 | 
         
        (14) Не, не помогло     
         | 
|||
| 
    18
    
        IVIuXa    
     10.09.13 
            ✎
    17:09 
 | 
         
        (17)
 
        mrru тоже в 1000  | 
|||
| 
    19
    
        Jump    
     10.09.13 
            ✎
    17:11 
 | 
         
        (16)Это почему нельзя?
 
        ты добавляй EoIP интерфейс.  | 
|||
| 
    20
    
        Jump    
     10.09.13 
            ✎
    17:11 
 | 
         
        Пока ты его руками там не пропишешь, он там у тебя никаким чудом не добавиться.     
         | 
|||
| 
    21
    
        IVIuXa    
     10.09.13 
            ✎
    17:12 
 | 
         
        +(18)
 
        кто нить из юзеров уже законектился ?  | 
|||
| 
    22
    
        Jump    
     10.09.13 
            ✎
    17:16 
 | 
         
        (18)Не поможет.
 
        Это влияет только на возможность коннекта и прохождения пакетов, но никак не влияет на настройки бриджа.  | 
|||
| 
    23
    
        arsik    
     гуру 
    10.09.13 
            ✎
    17:16 
 | 
         
        (18) Тоже пробовал, не работает.
 
        (21) Я там как раз сейчас через впн сижу. (19) Что за зверь EoIP? (20) Добавляется. Для openvpn все нормально работает. В профиле указываю бридж и усе.  | 
|||
| 
    24
    
        IVIuXa    
     10.09.13 
            ✎
    17:20 
 | 
         
        (23)
 
        тогда пробуй везде 1520 собственно в твоей ссылке в (0) написано you must set the mrru on the pptp/l2tp server interface to be > 1520 or so. You also need to do the same on the client. If the client doesnt support mrru > 15xx then it won't work, this means microsoft client cannot be bridged.  | 
|||
| 
    25
    
        arsik    
     гуру 
    10.09.13 
            ✎
    17:24 
 | 
         
        (24) не дает, mtu mru можно задать максимум 1500     
         | 
|||
| 
    26
    
        IVIuXa    
     10.09.13 
            ✎
    17:28 
 | 
         
        (25)
 
        ну поставь 1500 а mrru 1520 нужно пробовать пробовать  | 
|||
| 
    27
    
        IVIuXa    
     10.09.13 
            ✎
    17:30 
 | 
         
        у тебя там кстати в бридже фильтр не стоит - проверяй все дергай все :)     
         | 
|||
| 
    28
    
        arsik    
     гуру 
    10.09.13 
            ✎
    17:34 
 | 
         
        (26) пробовал, фильтр не стоит     
         | 
|||
| 
    29
    
        IVIuXa    
     10.09.13 
            ✎
    17:36 
 | 
         
        (28)
 
        тоесть имелась ввиду воронка конечно  | 
|||
| 
    30
    
        IVIuXa    
     10.09.13 
            ✎
    17:41 
 | 
         
        и кстати тут
 
        все хорошо написано  | 
|||
| 
    31
    
        IVIuXa    
     10.09.13 
            ✎
    17:41 
 | 
||||
| 
    32
    
        IVIuXa    
     10.09.13 
            ✎
    17:43 
 | 
         
        ибо нужно начинать с добавления в бридж
 
        и собственно если у тебя там ничего нет значит ты как то в обратном порядке все сделал ?  | 
|||
| 
    33
    
        arsik    
     гуру 
    10.09.13 
            ✎
    17:53 
 | 
         
        (31) Я по нему и делал изначально. Не работает.     
         | 
| Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |