Как сделать подключение к серверу с серого IP?

Question

[kusba]

Как соеденить 2 офиса по впн на клиенте и на сервере стоят микротики, у сервера белый IP , на клиенте все прописал, маршруты завернул, но не подключается, т.к. серый IP на клиенте, сервер пакеты с клиента получает, но подключения нет.

Comments

[res2001]

Белый IP должен быть на сервере, какой IP у клиента - пофигу.
Возможно у вас фаервол блокирует трафик или еще что-то.
Посмотрите лог на сервере и клиенте, возможно там будут ошибки, которые помогут в решении проблемы.

[kusba]

res2001,
на сервере в логах - first L2TP UDP packet received from - адрес клиента
на клиенте все просто подключение

[res2001]

kusba, Проверяйте фаерволы на обоих узлах. Т.к. это UDP, то, видимо, должны быть открыты порты для входящих и исходящих пакетов, а не только в одну сторону.

[Drno]

Впн то какой?? - протокол?
Порт в фаеволле открыт?

[kusba]

протокол L2TP другие клиенты подключены без проблем работают

[res2001]

kusba, Значит фаервол конкретно на этом клиенте блокирует входящий трафик на этом порту.

[kusba]

res2001,


порты открыты

[Артем Кайбагоров]

l2tp без шифрования?

[kusba]

Артем Кайбагоров,
да

[Артем Кайбагоров]

kusba,
Тогда нужны конфиги с клиента и сервера
/ppp export terse hide-sensitive
/ip firewall filter export terse hide-sensitive

[res2001]

https://serverfault.com/a/527787
Как-то заморочено в L2TP все, я обычно openvpn настраиваю - там один порт на все.

[kusba]

res2001,
делал не помогает, есть мнение что провайдер дал локальны адрес так называемый серый, но когда пробиваю свой адрес на 2ip.ru показывает совсем другой адрес, белый что ли, как сделать подмену чтобы микрот клиент выходил в мир якобы с белого адреса с которого показывает 2ip.ru?

[res2001]

kusba,

как сделать подмену чтобы микрот клиент выходил в мир якобы с белого адреса

Арендовать у прова белый статический адрес. Белые адреса - это дополнительная услуга провайдера, обычно стоит денег.

протокол L2TP другие клиенты подключены без проблем работают

Что у других клиентов у всех белые адреса?

[kusba]

res2001,
как я понял провайдер не натит поэтому не может подключится с серым адресом
у меня дома серый и я без проблем подключаюсь

[res2001]

kusba,

как я понял провайдер не натит поэтому не может подключится с серым адресом

Если провайдер выдает серые адреса, то трафик в любом случае ходит через NAT провайдера - серые адреса не маршрутизируются в интернете - первый же маршрутизатор в интернете прибьет трафик с серыми адресами.

у меня дома серый и я без проблем подключаюсь

Значит дело не в сером адресе.

Answer 1

[damis]

Похожая ситуация описана тут.
А вот тут решение проблемы.

Хоть вы и говорите, что используете туннель без шифрования, но ошибка по большей части связана с ним.

Перепроверьте настройки или попробуйте для теста настроить с шифрованием.

Answer 2

[Юрий MikroTik]

Если с серого на белый, то все должно работать в рамках NAT