مشکل در ارتباط با ip های lan ریموت از vpn داخل میکروتیک

[brellian]

سلام دوستان و همکاران عزیز
برای انجام یک سری از کارها باید به سرور سرویس دهنده نرم افزار تحت وب در دفتر مرکزی کانکت بشیم.
تعداد کلاینت ها زیاد و VPNها کم است. در نتیجه باید از VPN Sharing استفاده نماییم.
قبلا روی میکروتیک VPN Client ساخته بودم و IP مقصد رو روی اون اینترفیس روت میکردم جواب میداد.
حالا هرکاری میکنم جواب نمیده که نمیده که نمیده!!!!!!!

الان یک سیستم Win XP گذاشتم روش VPN رو کانکت میکنم و ICS رو راه اندازی کردم و کانکشن VPN رو Share کردم و از داخل میکروتیک IP مقصد رو روی IP سیستم Win XP روت کردم و داره جواب میده

اما میخوام Win XP رو بردارم و خود میکروتیک این کارو انجام بده.

حالا سوال اینه که این چه کاریه که Win XP میتونه اما Mikrotik نمیتونه ؟؟؟؟؟؟؟؟؟

تمام صفحات میکروتیک انجمن رو گشتم و نتیجه ای نداشت .

---

موضوعات مشابه:

• مشکل با پروت فرواردینگ در میکروتیک
• ریموت از راه دور به میکروتیک SXT
• ریموت دسکتاپ میکروتیک
• مشکل در بوت میکروتیک
• روت به بیرون با میکروتیک

---

[gallaxy67]

توی سربرگ profiles از بخش ppp میکروتیک چندتا پروفایل هست که به احتمال زیاد به صورت پیشفرض برای شما default انتخاب میشه برای یوزری که ساختی. بازش کن. یه قسمت داره به اسم bridge .
حالا اول یه بریج بساز. lan رو بنداز تو اون بریج بعد بیا تو این قسمت اون بریج رو انتخاب کن. به صورت خودکار میای تو همون شبکه lan. دیگه نیاز به روت زدن و این حرف ها هم نیست.

[brellian]

توی سربرگ profiles از بخش ppp میکروتیک چندتا پروفایل هست که به احتمال زیاد به صورت پیشفرض برای شما default انتخاب میشه برای یوزری که ساختی. بازش کن. یه قسمت داره به اسم bridge .
حالا اول یه بریج بساز. lan رو بنداز تو اون بریج بعد بیا تو این قسمت اون بریج رو انتخاب کن. به صورت خودکار میای تو همون شبکه lan. دیگه نیاز به روت زدن و این حرف ها هم نیست.

نشد دوست عزیزم

[mojtaba461]

قبلا روی میکروتیک VPN Client ساخته بودم و IP مقصد رو روی اون اینترفیس روت میکردم جواب میداد.
حالا هرکاری میکنم جواب نمیده که نمیده که نمیده!!!!!!!

کدوم قسمتش مشکل دارید؟ کانکت نمیشه؟ یا بعد از کانکت شدن با nat و route مشکل دارید؟

[brellian]

کدوم قسمتش مشکل دارید؟ کانکت نمیشه؟ یا بعد از کانکت شدن با nat و route مشکل دارید؟

بعد از کانکت شدن با نت و روت مشکل دارم
میکروتیک روت رو انجام نمیده

[mojtaba461]

add-default-route کانکشن فعال هست؟ یعنی بعد از کانکتی روت 0.0.0.0/0 اضافه نمیشه؟

[brellian]

add-default-route کانکشن فعال هست؟ یعنی بعد از کانکتی روت 0.0.0.0/0 اضافه نمیشه؟

نه چون Default Route روی کانکشن PPPOE هست که اینترنت داره و اون سرور که با اون کار داریم اینترنت نداره

[gallaxy67]

نه چون Default Route روی کانکشن PPPOE هست که اینترنت داره و اون سرور که با اون کار داریم اینترنت نداره

شما باید روی سروری که میخوای بهش وصل بشی گیت وی ست کنی حتما.

[SADEGH65]

بعد از کانکت شدن با نت و روت مشکل دارم
میکروتیک روت رو انجام نمیده

بعد از مدت کوتاهی کانکشن قطع میشود ؟

من موردی شبیه این داشتم که متاسفانه با شرایط عادی نتونستم مشکل را حل کنم
مشکل من با یک سرور ویندوزی بود که در مشخصاتی که برای IP کانکشن ایجاد میکرد IP سرور با IP پابلیک که به آن متصل میشد یکی بود و میکروتیک نمی توانست به درستی عملیات Route را انجام دهد.

[brellian]

بله بعد از مدت کوتاهی قطع میشود
اما IP سرور با IP پابلیک یکی نیست

پس چرا با این سناریو که توی یک سیستم با ویندوز XP کانکت میکنم و VPN رو توی ICS شیر میکنم و IP مقصد رو توی میکروتیک Route میکنم روی WinXP کار میکنه ؟

[al1p0ur]

سلام دوستان و همکاران عزیز
برای انجام یک سری از کارها باید به سرور سرویس دهنده نرم افزار تحت وب در دفتر مرکزی کانکت بشیم.
تعداد کلاینت ها زیاد و VPNها کم است. در نتیجه باید از VPN Sharing استفاده نماییم.
قبلا روی میکروتیک VPN Client ساخته بودم و IP مقصد رو روی اون اینترفیس روت میکردم جواب میداد.
حالا هرکاری میکنم جواب نمیده که نمیده که نمیده!!!!!!!

الان یک سیستم Win XP گذاشتم روش VPN رو کانکت میکنم و ICS رو راه اندازی کردم و کانکشن VPN رو Share کردم و از داخل میکروتیک IP مقصد رو روی IP سیستم Win XP روت کردم و داره جواب میده

اما میخوام Win XP رو بردارم و خود میکروتیک این کارو انجام بده.

حالا سوال اینه که این چه کاریه که Win XP میتونه اما Mikrotik نمیتونه ؟؟؟؟؟؟؟؟؟

تمام صفحات میکروتیک انجمن رو گشتم و نتیجه ای نداشت .

مشکل شما اینه که بسته Route میشه به سمت مقصد ، اما دیگه بر نمیگرده ! چون در مقصد ، Route برگشت برای IP های کلاینت ها ی شما وجود نداره .
شما باید درخواست هایی که روی PPTP Client میفرستید رو با IP همون کانکشن ، NAT کنید . در اینصورت بسته موقع برگشت به کانکشن VPN شما تحویل داده خواهد شد .

حالا ویندوز XP چرا کار میکنه ؟ به خاطر این که اون بدون اینکه نیاز باشه شما بهش بگید ، داره درخواست ها رو با IP کانکشن VPN به سمت سرور مورد نظر NAT میکنه .

پس ، اول هر چی تنظیمات در این خصوص انجام دادید رو پاک کنید و بعد :

1- روی میکروتیک یک PPTP Client بسازید و کانکت کنید .
2- روی میکروتیک به سمت سرور مورد نظر یک خط Route بنویسید که از اینترفیس PPTP Client عبور کنه .
3- یک خط NAT با Chain=srcnat و Action=masquerade و Out Interface=PPTP Client بسازید .

حالا باید بتونید از روی کلاینت هاتون ، سرور مورد نظر رو ببینید .

[brellian]

مشکل شما اینه که بسته Route میشه به سمت مقصد ، اما دیگه بر نمیگرده ! چون در مقصد ، Route برگشت برای IP های کلاینت ها ی شما وجود نداره .
شما باید درخواست هایی که روی PPTP Client میفرستید رو با IP همون کانکشن ، NAT کنید . در اینصورت بسته موقع برگشت به کانکشن VPN شما تحویل داده خواهد شد .

حالا ویندوز XP چرا کار میکنه ؟ به خاطر این که اون بدون اینکه نیاز باشه شما بهش بگید ، داره درخواست ها رو با IP کانکشن VPN به سمت سرور مورد نظر NAT میکنه .

پس ، اول هر چی تنظیمات در این خصوص انجام دادید رو پاک کنید و بعد :

1- روی میکروتیک یک PPTP Client بسازید و کانکت کنید .
2- روی میکروتیک به سمت سرور مورد نظر یک خط Route بنویسید که از اینترفیس PPTP Client عبور کنه .
3- یک خط NAT با Chain=srcnat و Action=masquerade و Out Interface=PPTP Client بسازید .

حالا باید بتونید از روی کلاینت هاتون ، سرور مورد نظر رو ببینید .

ممنونم از راهنمایی شما
روشی که شما فرمودید رو تست کرده بودم ٫ با اینحال مجددا از ابتدا تست کردم اما بازهم نشد
یک مشکل هم اینه که کانکشن روی ویندوز بسیار Stable هست اما روی میکروتیک تند تند قطع و سپس وصل میشود.
حتی بصورت Default Route هم تست کردم بازم نشد
بصورت Bridge هم تست شد بازهم نشد

[al1p0ur]

ببینید دوست من ، اگه صورت مسئله رو درست مطرح کرده باشید و بنده هم درست متوجه شده باشم ، راه حل همونیه که عرض کردم .
حالا اگه نمیشه باید کانفیگ های دیگه رو بررسی کنید که با تنظیماتی که در بالا اشاره شد تداخل نداشته باشه .

اگر خواستید میتونید اطلاعات بیشتری بدبد ، مثلا بعد از انجام تنظیمات ،از روی کلاینت ، Trace به سمت سرور چی میده ؟ یا از روی خود میکروتیک سرور دیده میشه یا نه ؟ یا ...
شما فقط میاید میگید نمیشه یا نشد !!!

در خصوص اینکه کانکشن VPN در ویندوز Stable هست اما در میکروتیک خیر ، چیزی که به ذهن من میرسه ، MTU هست . میتونید با تغییر اون روی اینترفیس PPTP Client این مورد رو بررسی کنید .

موفق باشید

[brellian]

دوستان و همکاران عزیز
مشکل برطرف شد
قطع و وصلی به خاطر عدم همخوانی Encryption بین سرور که ویندوز بود و میکروتیک اتفاق می افتاد
برای برطرف شدن کامل مشکل ما بجای ارتباط میکروتیک از Gre tunnel بهره بردیم
و پکت های دیگه رو مارک کردیم و به اینترفیسی که اینترنت داشت فرستادیم

ممنون از همه شما که در این بحث شرکت داشتید و وقت گذاشتید

[vafaip]

دوستان و همکاران عزیز
مشکل برطرف شد
قطع و وصلی به خاطر عدم همخوانی Encryption بین سرور که ویندوز بود و میکروتیک اتفاق می افتاد
برای برطرف شدن کامل مشکل ما بجای ارتباط میکروتیک از Gre tunnel بهره بردیم
و پکت های دیگه رو مارک کردیم و به اینترفیسی که اینترنت داشت فرستادیم

ممنون از همه شما که در این بحث شرکت داشتید و وقت گذاشتید

سلام
من هم همین مشکل شما را دارم. لطفا بفرمایید چگونه مشکل را برطرف کردید.

دو روتر دارم که قرار است از اینترنت به هم متصل شوند، یکی روتر 750 میکروتیک با ip متغیر و یکی کامپیوتر با static valid ip که سیستم عامل میکروتیک بر روی آن نصب شده که gateway اینترنت است.
در سیستم با static valid ip یک pptp server راه اندازی کردم که با کانکشن pptp ویندوز مشکلی نداره و به درستی کار میکنه. همین طور در روتر 750 یک pptp client تعریف کرده ام که کانکت می شود ولی دو مشکل وجود دارد.
1-با توجه به تعریف روت های مختلف نه خود میکروتیک 750 و نه کلاینت های متصل به آن نمی توانند سرور را پینگ کنند.
2-در سرور میکروتیک اصلی زمانی که روتر 750 به آن کانکت می شود (با توجه به اینکه پهنای باند از آن عبور نمی کند) بعد از مدتی دیده می شود به علت قطع و وصل خودکار کانکشن تعداد کانکشن ها در سرور اصلی به جای اینکه یک عدد باشد به چند عدد رسیده است و حتی بعد از دیس کانکت هم از بین نمی روند که این مشکل در زمان اتصال کلاینت های ویندوزی وجود ندارد، یک کانکشن وجود دارد و به محض دیس کانکت دستی، کانکشن از بین می رود. کیفیت خط خوب است و در ویندوز به صورت عادی کانکشن دیس کانکت نمی شود ولی در میکروتیک هر چند ثانیه دیسکانکت می شود.
مثل لینک زیر و موارد دیگر هم عمل کردم ولی فایده نداشت:
strong v..p...n
به نظرتون چه کاری می توان انجام داد؟
با تشکر