Как авторизовать роутер Mikrotik по PPTP у провайдера?

Question

[AlfredoSauce]

Требуется подключиться к интернету с нового роутера, т.к. старый уже время от времени сбоит. Запросил данные для подключения у провайдера, мне все предоставили - тип подключения, адреса и так далее, после чего согласно этим данным создал PPTP интерфейс в микротике, однако в статусе подключения пишет disconnected. Поискав возможное решение в интернете настроил srcnat, который сообщил о том что подключение не готово, отключил все правила файрволла, что так и не решило мою проблему. Пришлось временно переключиться на старый роутер, пароля от админки которого к сожалению после предыдущего админа не осталось, соответственно не могу посмотреть как там были выполнены настройки.


Еще пробовал менять профиль с default-encryption на default, но статус с disconnected сменился просто бесконечной попыткой соединиться.

Поэтому прошу помощи с решением проблемы здесь, я далеко не самый опытный сетевой администратор и администратор микротиков, вполне допускаю что я мог что-то упустить при первоначальной настройке подключения.

Comments

[aleks-th]

что пишет в логах
какую авторизацию поддерживатье провайдер ? - у тебя указано 4 галочки , реально достаточно указать тот тип который поддерживает провайдер - иногда помогает .

[AlfredoSauce]

aleks-th, приветствую, завтра буду на объекте, смогу прислать логи, по поводу типа авторизации везде твердят, что достаточно разрешить все доступные, но я попробую, спасибо.

[aleks-th]

AlfredoSauce, провайдер может отрубать сразу при неправильной попытке автортзации

[AlfredoSauce]

aleks-th, приветствую, проблема была в том, что нужно было натировать eth1 и, как оказалось, выставить параметры подключения вручную через статику, после этого авторизация проходила без проблем. Далее столкнулся с проблемой, что от меня пакеты уходят при пинге, но не принимаются обратно, пинговал публичные сервера гугла и яндекса и по айпи адресу и по обычному, адреса при этом резолвятся, но ответ отваливается по таймауту, под ответом юзера Drno подробнее описал в комментах, если интересно.

Answer 1

[Drno]

для начала - настроить DHCP клиент на eth1
далее уже подключаться.
правило masquerade в фаерволе должно быть включено и для eth1 и для pptp

в дальнейшем правила надо будет применять для pptp, т.к. этот интерфейс получает инет

Comments

[AlfredoSauce]

Приветствую, спасибо за ответ. В быстрой настройке роутера для eth1 было определено автоматическое получение адреса, но я так понимаю этого недостаточно и нужно лезть в расширенные настройки роутера и настраивать DHCP-клиент там? Правило для eth1 продублирую, для PPTP такое и выставлял как раз. Напишите пожалуйста, если могут быть еще какие-то распространенные нюансы по настройке подключения к провайдеру.

[Drno]

AlfredoSauce, masquarade для обоих нужен по идее
ip>>dhcp client - там назначается адрес для eth1 ?
иначе pptp просто не подключится... потому что у него нет "пути" для подключения

а точно pptp, а не PPoE ?

[AlfredoSauce]

Drno, в quick set есть пункт address acquision где можно выбрать static, automatic и PPPoE, я так подозреваю что automatic и переводит выбранный интерфейс в режим DHCP-клиента, в модели с которой я сейчас работаю можно выбрать из eth1 и sfp.

Подключение точно PPTP, если верить провайдеру, мне сотрудник тех. поддержки выслал все параметры подключения на почту, в том числе тип подключения указанный как PPTP и адрес сервера, в PPPoE насколько я знаю его указывать не нужно.

[Drno]

AlfredoSauce, я уже и не помню что там в quick setup...
скачай винбокс, и зайди в нормальное меню.
по идее да, ты прав насчет eth1, но это надо проверить sfp это для оптики, он тебе не нужен

[AlfredoSauce]

Drno, sfp знаю да, просто говорю к тому что там выбор есть для какого ифа настройки применить. А винбокс насколько помню от вебфига особо не отличается по функционалу (в веб-интерфейсе можно выбрать квик сет, вебфиг и терминал), в любом случае я оставлю статику там и дополнительно настрою DHCP-клиент на этот иф, если каких-то настроек не найду, буду винбокс ставить. В пятницу смогу протестировать и отпишусь по результатам)

[AlfredoSauce]

Drno, и подскажи еще пожалуйста, если знаешь, за что отвечает чекбокс который находится в строчке out. interface перед названием самого интерфейса? Я так понимаю это для создания исключающего правила.

[Drno]

AlfredoSauce, при чем тут статика? или у тебя от провайдера на WAN статика настраивается? обычно просто при pptp - dhcp клиент должен быть
да, для исключающих. либо для SNAT...

[AlfredoSauce]

Drno, извиняюсь, опечатался, автоматика конечно же.

[AlfredoSauce]

Приветствую, авторизоваться в итоге получилось - добавил masquerade на eth1 и указал, как ни странно, статический айпи на eth1. Далее возникла другая проблема - за пределами сети провайдера не могу ничего пингануть. Позвонил провайдеру, начали разбираться, в тех. поддержке сказали, что трафик идёт только в одну сторону - от меня, ответ на ICMP запрос не возвращается, я так подозреваю что записей маршрутизации не хватает. Таблицу маршрутизации к сожалению нормально не заскринил, но чуть попозже смогу скинуть как она выглядит.

[AlfredoSauce]

По большому счету я сам никаких дополнительных записей не создавал, были только записи создающиеся при активировании PPTP подключения и создании правил NAT.

[Drno]

AlfredoSauce, на pptp тоже добавь masquerade
и так же добавь интерфейс pptp в в WAN list (interfaces>interface list)
потому что правил для него никаких нет же...

так же - на eth1 - должен стоять route distance БОЛЬШЕ чем на pptp например 2, а на pptp - 1 ну и галочку add default route для pptp ты поставил?

[AlfredoSauce]

Таблица выглядит так. Получается что всю сеть провайдера пинговать я могу - впн сервер, днс сервер, шлюз итд. Если я пытаюсь пингануть например по адресу типа google.com то он резолвится, но ответ не приходит по таймауту. При трейсроуте дальше шлюза который предоставляет провайдер дело не доходит, все таймаутится после него, а сам он на запросы отвечает.

[AlfredoSauce]

Drno, для pptp маскерад уже добавил да, еще в тот раз, дефолт роут галочка стоит, pptp в WAN list не добавлял, route distance не выставлял, завтра тогда попробую. В целом записей маршрутизации никаких добавлять не надо?

[Drno]

AlfredoSauce, автоматом добавятся по идее.
просто у тебя должен трафик pptp идти первым, после его подключения. а щас они с eth1 скорее всего одинаковый distance имеют, вот и не знает роутер куда пакеты слать

[AlfredoSauce]

Drno, хорошо, спасибо

[AlfredoSauce]

Drno, приветствую, благодарю за помощь, что-то я разобрался и забил на эту тему, не ответил даже) В конечном итоге, если я еще правильно помню, дистанс ни чем не помог, но получилось иначе, установив подключение с провайдером я отключил маскерад на интерфейсе eth1, соответственно конфликта приоритетов трафика больше не возникало и подключение стало адекватно работать.

Answer 2

[Руслан Федосеев]

Вопрос целиком в компетенции техподдержки вашего провайдера. Звоните, жалуйтесь, просите настроить. Вам расскажут, не поможет - пришлют мастера и он все настроит.

Comments

[AlfredoSauce]

Приветствую, я стараюсь набраться опыта и знаний как начинающий админ, поэтому мастера вызывать думаю только в крайнем случае, т.к. если сам сделаешь, хоть и с подсказками, запомнишь явно больше, чем если посмотришь как это делает кто-то другой) Но спасибо за совет, была идея дозвониться в техподдержку и запросить у них что-то типа чеклиста создания подключения на роутере.

Answer 3

[Cirick]

А точно подключении к интернету по PPTP а не по PPoE?

Comments

[AlfredoSauce]

Да, я попросил тех. поддержку прислать все данные подключения по почте и там явно было указано PPTP и сервер, насколько мне известно PPPoE не требует адреса сервера для подключения.

[Cirick]

AlfredoSauce, ну тогда уже выше посоветовали. Настроить dhcp клиент на порту в который провайдер воткнут.

[AlfredoSauce]

Cirick, спасибо, я правильно понимаю, что настройки автоматического получения адреса на внешний порт в разделе быстрой настройки роутера недостаточно? (там где есть выбор между статикой, автоматикой и пппое)

[Cirick]

AlfredoSauce, скажу честно, я ни разу не заходил в быстрые настройки) а через обычные это настраивается в IP -> DHCP Client. Нажимаем +, и выбираем порт на котором нужно настроить.

[AlfredoSauce]

Cirick, хорошо, я попробую. В квик сете есть настройка способ получения адреса где можно выбрать автоматическое подключение, в моем понимании в таком случае порт к которому применена настройка вроде и становится DHCP-клиентом)

Answer 4

[bit8]

Испольхуй "quick set" для первончальной настройки. Он сразу настроить и dhsp + правила маршрутизации

Comments

[AlfredoSauce]

Приветствую, в квик сете нельзя настроить авторизацию по PPTP, это только через вебфиг делается

[bit8]

AlfredoSauce, А что за провайдер который pptp дает? Я не сразу обратил внивание на pptp. Просто pptp это ведь, протокол для VPN

[AlfredoSauce]

bit8, етайп

я в подробностях не в курсе, но насколько мне известно протокол во многом похожий на более распространенный PPPoE (тоже туннелирующий, тоже поинт-ту-поинт)

[aleks-th]

bit8, а кто запрещает его использовать для авторизации ?

Раньше очень часто его провайдеры использовали лет 20 назад.