D-Link - Одна сеть не видит другую (PPTP между двумя офисами)

Аватара пользователя
Feramount

D-Link - Одна сеть не видит другую (PPTP между двумя офисами)

Сообщение Feramount »

Добрый день. Поднял pptp сервер на микротике RB2011UiAS-2HnD-IN.

Создал пользователя который получает IP 10.5.5.2 а микротику присваивается 10.5.5.1

Настроил маршруты

Изображение

С другой стороны стоит dlink dfl-260e. Он нормально подключается, видит все компьютеры в сети микротика, но со стороны микротика я не могу достучаться до длинка и его компов.

На Длинке все настроено вот так



mikrotik_krasn_network - 10.122.122.0/24

lannet - 10.122.121.0/24

mikrotik_krasn_endpoint - внешний IP адрес микротика

Изображение

Изображение

Изображение

В чем проблема и куда надо копать?
Аватара пользователя
freese

Re: D-Link - Одна сеть не видит другую (PPTP между двумя офисами)

Сообщение freese »

Feramount, логику dlink dfl-260e не знаю, но думаю что дело в NAT
Аватара пользователя
Feramount

Re: D-Link - Одна сеть не видит другую (PPTP между двумя офисами)

Сообщение Feramount »

Цитата cameron:



нужно сделать Site-to-site VPN
D-Link - Одна сеть не видит другую (PPTP между двумя офисами)




а разве PPTP не может решить задачу объединения двух офисов?
Аватара пользователя
Feramount

Re: D-Link - Одна сеть не видит другую (PPTP между двумя офисами)

Сообщение Feramount »

В продолжение к теме.

Решил проблему с доставкой пакетов до DLINK. В Микротике в Route было прописано 10.122.121.0/32 а надо было 10.122.121.0/24

На логах dlink теперь получаю ответы

Изображение
Аватара пользователя
Feramount

Re: D-Link - Одна сеть не видит другую (PPTP между двумя офисами)

Сообщение Feramount »

Вообщем что я имею к вечеру. Все запрещенные пакеты

Изображение

Правила настроил так:

Изображение

Может кто будет мимо проходить и тыкнет меня в чем проблема?
Аватара пользователя
James Marsh

Re: D-Link - Одна сеть не видит другую (PPTP между двумя офисами)

Сообщение James Marsh »

Цитата Feramount:



Может кто будет мимо проходить и тыкнет меня в чем проблема?
D-Link - Одна сеть не видит другую (PPTP между двумя офисами)




Паходу местный знаток ДФЛей здеся я.



Ув. cameron, правильно сказала:


Цитата cameron:



нужно сделать Site-to-site VPN
D-Link - Одна сеть не видит другую (PPTP между двумя офисами)




а это либо OpenVPN либо IPSec. Так как ДФЛька первого не умеет, то остается второй. Главное условие - наличие белых IP на концах туннеля.



+ Чей-та у Вас прошивка древняя как для 260е. Наверное 2,40 еще. Я бы рекомендовал обновиться до FW_v10.22.01.04-upgrade.img (если конечно Вам не важна аббревиатура ФСТЭК).



По теме:



Из подсети в подсеть должна быть пара правил. Кста: Правила на ДФЛьке читаются сверху вниз!!!

По идее пары правил должно хватить:

name / action / src if / src netw / dst if / dst nwtw / service



from_pptp / allow / pptp_if / pptp_net / lan / lan_net / all_services - разрешает хождение трафика ТУДЫ

to_pptp / allow / lan / lan_net / pptp_if / pptp_net / all_services - разрешает хождение трафика СЮДЫ



Но скажу честно, для Ваших нужд лучше и правильнее IPSec
Аватара пользователя
cameron

Re: D-Link - Одна сеть не видит другую (PPTP между двумя офисами)

Сообщение cameron »

Цитата James Marsh:



Правила на ДФЛьке читаются сверху вниз!!!
D-Link - Одна сеть не видит другую (PPTP между двумя офисами)




это логика работы любого нормального файервола. потому что последнее - deny - all traffic - any - any.

и это тоже правило любого нормального файервола
Аватара пользователя
Feramount

Re: D-Link - Одна сеть не видит другую (PPTP между двумя офисами)

Сообщение Feramount »

Цитата James Marsh:



Паходу местный знаток ДФЛей здеся я.
D-Link - Одна сеть не видит другую (PPTP между двумя офисами)




Изображение

Я получается на микротике сделал перенаправление с 10.122.121.0 на виртуальную сеть 10.5.5.2

На Длинке настроил прием пакетов что бы они не отсеивались

Изображение

Изображение

Сейчас все работает, Ура мне, сетки видят друг друга. Но заметил одну странность.

У нас есть АТС которая стоит за Длинком.

За Микротиком будет стоять 3 IP телефона. Сейчас я подключил 1 телефон и в АТС он зарегался с IP 10.5.5.1. И мне интересно, не будут ли она конфликтовать. Вечером попробую.



p.s. Да я упорно делаю pptp не надо меня ругать за это)
Аватара пользователя
cameron

Re: D-Link - Одна сеть не видит другую (PPTP между двумя офисами)

Сообщение cameron »

Цитата Feramount:



p.s. Да я упорно делаю pptp не надо меня ругать за это)
D-Link - Одна сеть не видит другую (PPTP между двумя офисами)




ругать вас не за что - вы путаете тёплое с мягким.

PPTP - протокол

STS - тип туннеля
Ответить

Вернуться в «Сетевое оборудование»