PPTP Server i pristup racunarima unutar mreze

Pozdrav dobri ljudi,
na jednoj strani imam statičku javnu IP adresu i unutar mreže računare koji preko RB750 izlaze na internet. Digao sam PPTP server i uspeo da pristupim sa udaljene lokacije toj mrezi, ali ne mogu da pingam nijedan računar u mreži koja se nalazi "iza" RB750.
Može li neko da mi da neki hint šta mogu da uradim kako bi to rešio? Dodatni problem je što ću se konektovati sa više različitih lokacija, nekad će biti preko ADSL-a, a nekad preko telenor interneta.
PPTP Server sam podesio prema uputstvu sa mikrotik wiki stranica.
Hvala unapred na pomoći :)
Ako treba nešto od dodatnih informacija, tražite pa ću iskopirati.

Da ne bismo pisali sve iz pochetka, OVDE je sve lepo objashnjeno.

P.S. search daje dobre rezultate za ovu temu.

Potpis

We are Borg. We shall assimilate you.
RESISTANCE IS FUTILE!

Asus P6T Deluxe V2
Intel Core i7 965 3.2GHz
OCZ 3x2GB DDR3 PC3-12800 Flex EX Low Voltage Triple Channel
2x1000GB Spinpoint F1
ATI Radeon HD5970
Lian Li PC-P80R
Samsung T240

www.me2everyone.com/213043

Da bi podesio PPTP koristio sam http://wiki.mikrotik.com/wiki/PPTPServer a sada sam proveravao i preko linka koji si mi dao, generalno, to je slicno, ali prevedeno na srpski jezik. Sve uradio po uputstvu ali nece.
Mikrotik mi na lanu ima 192.168.1.1/24 IP a na wanu javnu statičku IP. Trenutno sam konektovan preko telenor interneta ali mi ping ne prolazi ka 192.168.1.10 koji nesmetano pingam sa mikrotika.
hvala jos jednom

pusti debug da loguje i vidi gde je problem

Da ne otvaram novu temu, i ja imam problem sa VPN-om. Ukljucio sam pptp server na MikroTik-u, na racunaru napravio pozivnu vezu za vpn ali nikako nece konekcija da mi prodje...
dodje do provere korisnickogimena i lozinke i tu stoji i na kraju greska...
A u logu MT-a pise:

TCP Connection Established from 192.168.3.236
<pptp-0> waiting for call
<pptp-0> terminating
<pptp-0> disconected

svasta sam probao i nikako da uspostavi konekciju. da li neko zna gde gresim?

Nalog sam dodao u ppp secrets, takodje napravio i profil za njega.

Problem je vjerovatno u enkripciji prema pptp serveru, postaviti pap auth na MK,


na win podesi pa probaj da li radi ...

Idi na LAN interfejs i podesi ARP kao Proxy Arp ili koristi razlicite adrese za VPN (U secrets kad dodajse user-a kao local address stavi adresu LAN-a a kao remote address stavi neku drugu:npr ako ti je local 192.168.1.1 stavi za remote 192.168.2.x . Podrazumeva se da je mrezna maska /24).




Kao prvo moras da dodas filter rule koji propusta gre i tcp protokol na portu 1723


ip firewall filter add chain=input protocol=tcp port=1723
action=accept

kao i

ip firewall filter add chain=input protocol=gre action=accept

Podigao sam pptp server, lokalna adresa mt je 192.168.1.37/24. Dodao sam usera, local address je 10.45.0.1 , remote address 10.45.0.2 . Imam dodatu maskaradu u firewallu na out interface i to je to. Kad se konektujem pptp sa udaljene lokacije, trace mi dolazi do mt i nece dalje. Sta moze biti problem?

Potpis

BUDIMO LJUDI IAKO SMO SRBI.

1. Jel si podesio da ti default ruta ide kroz VPN ? Za to ima opcija u TCP settings za VPN.
2. Jel si uradio NAT kako treba ?

Potpis

::www.kladovo.net ::

Postavi:

local address 10.45.0.1 , remote address 10.45.1.1 . - Ovo treba da ti je u razlicitom ip opsegu.

i dodaj:

ip firewall nat add chain=srcnat src-address=10.45.1.1 protocol=tcp action=masquerade

,pa probaj.

Pozz

@Dejan

Ne znam gde je ta opcija, uvek mi radilo bez dodatnih podesavanja klijenata.

@lazarevicc

Probao sam i da menjam remote address ali nece.

Potpis

BUDIMO LJUDI IAKO SMO SRBI.

A jesi dodao pravilo za remote address:
ip firewall nat add chain=srcnat src-address=10.45.1.1 protocol=tcp action=masquerade ?
I jel ti treba bas trace ili da vidis racunare u lokalnoj mrezi?
Meni sa ovim pravilom ne prolazi trace,ali svim tikovima u mrezi mogu da pristupim.

p.s:prolazi i trace kod mene,samo imam jos neka pravila pa inace ne prolazi,ali sada sam ih iskljucio i prolazi.

Mislim da ti ta maskarada upravo pravi problem.

Probaj da dodas ovo:

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Dodao sam ovo pravilo, radi.

Potpis

BUDIMO LJUDI IAKO SMO SRBI.

Enable proxy arp.

Pozdrav svima i srećni praznici!!!

Već sam pisao i postavljao pitanja na ovom sajtu u vezi sa mikrotikom i ovim putem bih se zahvalio Aleksandar Đokić, bachi i bmarkovic06 na pomoći ali i dalje mi je konfuzija u glavi jer verovatno nisam detaljno objasnio šta je tačno potrebno uraditi:-(...Stvari stoje ovako

Na lokaciji u BG imam LAN mrežu:
-ADSL modem
-Cisco switch
-PBX centralu Ericsson
-MSAN za testiranje
-računare povezane u LAN eth i preko wifi

Zadatak je da se napravi tunel između lokacije u Beogradu i lokacije u Podgorici, kako bi se spojila PBX centrala u BG sa GSM gateway u PG. Odlučio sam se za PPTP tunel jer se zahteva da se koristi samo jedna statička javna adresa koju čekamo da Telekom Srbije odobri (podnet zahtev). Kupljena su 2 Mikrotik VPN routera RB2011iL-IN. Na njima treba podići PPTP server i klijent, server bi bio na lokaciji u BG jer se tu nalazi PBX a drugi Mikrotik u PG (PPTP klijent)
Ono što me zanima
- kako fizički povezati Mikrotik router (PPTP server) u BG sa ostalom opremom (ADSL modem, cisco switch...) tj. pozicija uređaja u mreži? Jer Mikrotik je žični router i nema mogućnost wifi-ja, a 5 računara se preko wifi spaja na LAN mrežu.

Telekom ce ti poslati i parametre za uspostavljanje PPPoE sesije (user/pass), i moraces modem da prebacis iz routing u bridge mode, spojis ga na MikroTik i na MikroTik-u kreiras PPPoE interfejs (na osnovu poslatih parametara).
Trebao si da uzmes RB2011UAS-2HnD, koji u sebi ima wifi interfejs.

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Što se izbora uređaja tiče, tu se ne pitam mnogo...a i trenutno ga u Netiksu nisu imali na stanju pa je drugar nabavio RB2011iL-IN...šta je tu je ;-)

Što se tiče parametara za PPPoE sesiju mi je jasno, više me zanima za početak fizičko povezivanje uređaja u mreži... da li je priča switch, i onda sve na njega uključujući i ruter sa pptp serverom i ADSL modem. Ili je priča ADSL modem, pa on na ruter, pa ruter u switch i računari na switch.

Znači da ove računare na wifi moram rešavati ethernetom?

Prica je ovo drugo.

A što se tiče računara koji su se na LAN spajali preko wifi? Da li će moći i dalje da koriste wifi od ADSL modema kada se on spoji sa Mikrotikom jer će tad biti u bridge modu? Šta raditi sa tim računarima?