Mikrotik VPN - stvarno više ne znam šta da radim

Pozdrav kolege.

Hoću da uradim najjednostavniju stvar - da spojim svoj Windows client sa MikroTik-om RB 750 koji bi bio VPN server. MikroTik ima statičku IP adresu na interfesju ether1-gateway. Sve sam uradio prema uputstvu: Enable-ovao PPTP Server, napravio usera u PPP Secrets, podesio ga kako treba. Windows client jednostavno neće da se poveže. Mučim se skoro 2 nedelje sa raznim podešavanjima, čačkanjima, kopajući po forumima i sve izgleda jako jednostavno i svuda piše isto kako to sve treba podesiti, ali meni neće da radi. Molim Vas za pomoć.

Možda sam previdio nešto, možda u IP-Firewall treba nešto podesiti, možda negde treba staviti da se VPN server kači preko interfejsa koji "gleda" na internet a ne na moju lokalnu mrežu... molim Vas, pomozite! ;(

Koju gresku dobijas kad pokusas da se nakacis sa klijenta preko vpn konekcije?
Ostavi config od mtika, da bismo videli sta je podeseno.

Potpis

www.expnetworks.net

Broj greshke bi pomogao svakako.

Kako je postavljen ppp profiles? Da li je pptp server napravljen da koristi default-encryption ili samo default. Koja je ip adresa stavljena?

Potpis

We are Borg. We shall assimilate you.
RESISTANCE IS FUTILE!

Asus P6T Deluxe V2
Intel Core i7 965 3.2GHz
OCZ 3x2GB DDR3 PC3-12800 Flex EX Low Voltage Triple Channel
2x1000GB Spinpoint F1
ATI Radeon HD5970
Lian Li PC-P80R
Samsung T240

www.me2everyone.com/213043

Sigurno nisi definisao kako i koje IP adrese će dobijati VPN klijenti. Skoro sam imao isti slučaj na RB750. Najbolje je da napraviš jedan DHCP pool za VPN klijente i uključiš ga kao Remote Address u default-encryption profilu, a za Local Address upišeš fiksno adresu iz opsega lokalne mreže.

P.S. Dobro je da si odmah napisao da je u pitanju legalan RB750 da te ne bi pojeli odmah

Potpis

Two beer or not two beer...

mislim da je tu problem sa enkripcijom. Probaj bez enkripcije. Probaj i te ostale opcije vezano za enkripciju kod clienta.

Potpis

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

Hvala svima na postovima. Idem redom


Greška je 800: Unable to establish the VPN connection. The VPN server may be unreachable, or security parameters may not be configured properly for this connection.

Config je baaaš velik, stavljam ga kao txt fajl OVDE.


Na ppp Profiles imam dva profila, default i default-encryption. Tu ništa nisam dirao i radio... PPTP server za Default profile koristi default. IP adrese sam jedino upisivao u Secrets kad sam kreirao usera. Tu za Local Address stavim lokalnu adresu rutera u mojoj internoj mreži, a za Remote Address lupim neku adresu iz tog lokalnog opsega (192.168.1.0 /24).


Ajde probaću i ovo, ali valjda je svejedno hoće li mikrotik-ov DHCP server davati adrese ili ću ja fiksirati jednu adresu jer sad pokušavam da se povežem samo sa jednim klijentom. Kasnje kad mi sve ovo proradi onda ću testirati više klijenata da se poveže, ako ovaj MikroTik-ić uopšte to bude mogao da izdrži

Kod mene samo legalno :-D


Sad ću da čačkam, uključujem-isključujem...da vidim hoće li proraditi.

Hvala svima na pomoći!

Nisi morao export celog rutera... I dalje mislim da ti nedostaje Local Address. Promeni u Secrets da koristiš default-encryption i obriši Remote i Local adrese, a u Profiles, pod default-encryption upiši nešto npr. ovako:

Potpis

Two beer or not two beer...

Da, nedostaje parametar local address na 'default' profilu. Da je problem do enkripcije, windows bi pokazao takvu gresku.

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Ništa, neće. Izbrisao sam local i remote address iz secrets, ubacio u default profile, postavio ga kao profil u PPTP server podešavanjima...ništa. Probao sve to sa default-encryption profilom...ništa. Za remote address stavio pool koji sam kreirao...ništa. Opet ista greška.

Mala napomena: DHCP server na MikroTik-u sam izbrisao jer na poslu Win2008 mi je DHCP server. Možda to ima veze, glupo zvuči ali...šta znam. Što ne bi moj Win2008 davao adrese klijentima koji se kače na VPN?

Probaj sve ovo što sam ti napisao, ali umesto poolVPN upiši fiksno jednu IP adresu koja nije u opsegu lokalne mreže, npr. 10.10.0.10.

Potpis

Two beer or not two beer...

Ajde sada jedno pitanje koje niko nije postavio

Da li ti je kojim slucajem racunar kojim hoces na vpn povezan preko wirelessa?

Da ne cekam odgovor, malo pojasnjena

Imam podignut pptp server i postavljena tri korisnika u secrets koja se kace na njega
kolega koji je imao problema sa konekcijom zbog enkripcije je koristio wireless router (linksys wrt54g) za izlaz na net,
onog momenta kada je nakacio pc na rj45 sve je proradilo

da ne duzim dalje
ono sto sam izguglao je da neki wireless routeri a narocito linksys prave problema kada se preko njih ide sa vpn konekcijom
citao sam neke pretpostavke korisnika da je u pitanju konflikt izmedju wireless enkripcije i vpn enkripcije ??????
i da je u par slucaja bio problem do dhcp-a na samom wireles routeru

mogu da potvrdim da ja preko mog wireless router linksys wrt54gl ne mogu da uspostavim vpn konekciju sa pptp serverom na poslu jer prijavljuje gresku sa enkripcijom
onog momenta kada ga nakacim na bakar sve radi kao podmazano, nisam imao vremena da se bakcem sa razlozima ovog konflikta

probaj da se nakacis na pptp server sa tvog racunara sa posla (pojavice ti se jos jedan network) samo da bi ustanovio da li je problem u podesavanju pptp servera ili racunara koji se povezuje

Ovo što sam ja pokušavao je od kuće da se povežem na MikroTik-a, doduše, i kući se kačim preko wireless-a na ADSL. Ajde probaću da ubodem komp direkt u ruter/modem mada ne vidim tu neku logiku...

Nisam još stigao da resetujem MikroTik-a, kupujem drugi za neke druge stvari pa ću sa njim da probam i javljam šta se dešava.

A jesi li pokusavao da podesis L2TP kao VPN?

Potpis

Šaka

Ja sam imao problema sa l2tp... ali ptp sa windowsom radi.

Napravi neki opseg adresa recimo 192.168.101.0/24 za ptp konekcije.
U user secrets za svaki username i pass dodeli razlicit IP iz opsega 192.168.101... Local adress ce da ti bude default gateway (mikrotik).

U firewall/nat podesi potrebna pravila za nat...

Potpis

::www.kladovo.net ::

Radi i L2TP na windows-ima samo trebas upisati određeni kljuc u registri bazu.

Potpis

Šaka

I još da si rekao da je to dodavanje ključa...

Potpis

Two beer or not two beer...

mozda te pati win probaj ovo sa ove stranice http://forum.mikrotik.com/viewtopic.php?f=2&t=39606

eo i slika ispod....

http://i27.photobucket.com/albums/c181/samotoka/vpn-MT.jpg

Potpis

ROCK"n"Roll

@BigFoot reko da ne idem daleko od teme, da to je taj kljuc, i obavezno restart masine posle njega

I PPTP i L2TP se na MT-u podesavaju veoma jednostavnoi skoro pa isto, evo koje stvari su podesene kod mene, i naravno radi :-)

Potpis

Šaka