Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

IPsec\L2TP vpn i dodeljivanje adresa klijentima

[es] :: Wireless :: Mikrotik :: IPsec\L2TP vpn i dodeljivanje adresa klijentima

[ Pregleda: 2580 | Odgovora: 9 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

sveti sava
Milos Petrovic
Vracar

Član broj: 59588
Poruke: 11
*.dynamic.isp.telekom.rs.

ICQ: 2701583


Profil

icon IPsec\L2TP vpn i dodeljivanje adresa klijentima19.06.2011. u 19:21 - pre 156 meseci
Jel moguce da IPsec/L2TP klijenti (recimo win7 masine) koje se kace na mikrotika dobijaju adresu od nekog DHCP servera sa interne mreze? To ne mogu nigde da nadjem kako da setujem. Vidim da moze iz dhcp pool-a sa samom mikrotika, iz drugih pool-ova itd, ali nikako ne mogu da namestim da se koristi neki postojeci DHCP server u mrezi (Win2008 server). Zna li neko :-) ?

Hvala i pozdrav!
 
Odgovor na temu

BigFoot
Boban Jovanović
Arilje

Član broj: 1098
Poruke: 991
*.dynamic.isp.telekom.rs.



+35 Profil

icon Re: IPsecL2TP vpn i dodeljivanje adresa klijentima19.06.2011. u 19:38 - pre 156 meseci
U DHCP serveru na MT, postavi Relay.
Two beer or not two beer...
 
Odgovor na temu

sveti sava
Milos Petrovic
Vracar

Član broj: 59588
Poruke: 11
*.dynamic.isp.telekom.rs.

ICQ: 2701583


Profil

icon Re: IPsecL2TP vpn i dodeljivanje adresa klijentima19.06.2011. u 19:49 - pre 156 meseci
To sam prvo probao, da setujem DHCP Relay na Mikrotiku ali nisam uspeo... Jel si ti ovo probao u praksi sa L2TP-om ?
 
Odgovor na temu

BigFoot
Boban Jovanović
Arilje

Član broj: 1098
Poruke: 991
*.dynamic.sbb.rs.



+35 Profil

icon Re: IPsecL2TP vpn i dodeljivanje adresa klijentima20.06.2011. u 09:37 - pre 156 meseci
Ne
Two beer or not two beer...
 
Odgovor na temu

sveti sava
Milos Petrovic
Vracar

Član broj: 59588
Poruke: 11
91.212.208.*

ICQ: 2701583


Profil

icon Re: IPsecL2TP vpn i dodeljivanje adresa klijentima20.06.2011. u 09:46 - pre 156 meseci
E pa nece :-). Nece uopste IPsec/L2TP tunel da se uspostavi, javlja da nema IP adresu za remote klijenta (remote address parametar u /ppp profile). Nigde ne mogu da nadjem, da eksplicitno kazem da IPsec/L2TP klijent trazi od DHCP-a adresu...
 
Odgovor na temu

djricky
IT & Network Engineer
AS200305
Beograd

SuperModerator
Član broj: 1046
Poruke: 4042
*.ricky.verat.net.

Sajt: https://v6.rs


+225 Profil

icon Re: IPsecL2TP vpn i dodeljivanje adresa klijentima20.06.2011. u 10:53 - pre 156 meseci
pa ne daje mu DHCP adresu

definisi pool adresa i postavi ga za lokalnu adresu
“Choose a job you like, and you will never have to work a day of your life”
“Looking at small advantages prevents great affairs from being accomplished”

"Great power comes with great electricity bills"
"The fact that there's a highway to Hell but only a stairway to Heaven says a lot about
anticipated traffic volume"
"Fate: protects fools, little children, and ships named NCC-1701"
 
Odgovor na temu

sveti sava
Milos Petrovic
Vracar

Član broj: 59588
Poruke: 11
*.dynamic.isp.telekom.rs.

ICQ: 2701583


Profil

icon Re: IPsecL2TP vpn i dodeljivanje adresa klijentima20.06.2011. u 21:11 - pre 156 meseci
@djricky: ne znam sta si hteo da mi kazes, ali ja hocu da namestim upravo to, da DHCP server (ne Mikrotik, vec drugi DHCP server u mrezi) daje adrese IPsec/L2TP klijentima. Varijante da Mikrotik daje adrese rade, bilo iz pool-a, bilo kao pojedinacna adresa.

Znaci jos jednom: Kako namestiti da IPsec/L2TP klijenti dobijaju adresu od drugog DHCP servera u mrezi (Win2008 server u lokalnoj mrezi), a ne od MikroTika ?
 
Odgovor na temu

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 1133
*.absolutok.com.



+28 Profil

icon Re: IPsecL2TP vpn i dodeljivanje adresa klijentima21.06.2011. u 08:23 - pre 156 meseci
DHCP Relay samo prosledjuje zahteve od DHCP klijenta do DHCP servera i obrnuto, odgovore od DHCP servera do DHCP klijenta. U ovom slucaju, kada se povezuje L2TP klijent, on ne generise te DHCP zahteve, vec mu sam L2TP server dodeljuje IP adresu. Da ova "budzevina" postoji, sigurno bi bilo objasnjeno u MT dokumentaciji. Ne znam cemu tolike komplikacije.
Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.
 
Odgovor na temu

sveti sava
Milos Petrovic
Vracar

Član broj: 59588
Poruke: 11
91.212.208.*

ICQ: 2701583


Profil

icon Re: IPsecL2TP vpn i dodeljivanje adresa klijentima22.06.2011. u 08:07 - pre 156 meseci
Znam dobro sta je DHCP Relay. Ovo nije nikakva budzevina niti komplikacija, jednostavno hocu da imam jedan DHCP server u mrezi, Win2008 Server, koji bi hteo da iskoristim i za VPN klijente, ali izgleda da ne moze (ne kudim MikroTika, ali ovo na Cisco-u moze :-) ).

Pozdrav!
 
Odgovor na temu

djricky
IT & Network Engineer
AS200305
Beograd

SuperModerator
Član broj: 1046
Poruke: 4042
*.verat.net.

Sajt: https://v6.rs


+225 Profil

icon Re: IPsecL2TP vpn i dodeljivanje adresa klijentima22.06.2011. u 21:31 - pre 156 meseci
pa dobro, a ti pazari cisca

quick&dirty resenje: odvoji jedan deo te mreze koju win2008 dhcp daje klijentima, i definisi ga u ip poolu na mikrotiku, a na samom serveru ga izbaci... nekako... mada, toga si se verovatno i sam setio... nesto lelegantnije mi trenutno ne pada na pamet...

“Choose a job you like, and you will never have to work a day of your life”
“Looking at small advantages prevents great affairs from being accomplished”

"Great power comes with great electricity bills"
"The fact that there's a highway to Hell but only a stairway to Heaven says a lot about
anticipated traffic volume"
"Fate: protects fools, little children, and ships named NCC-1701"
 
Odgovor na temu

[es] :: Wireless :: Mikrotik :: IPsec\L2TP vpn i dodeljivanje adresa klijentima

[ Pregleda: 2580 | Odgovora: 9 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.