Mikrotik не передает RPC трафик через туннель?

Question

[Suenoroco]

Добрый день.
Есть site-2-site l2tp /ipsec между RRAS и Mikrotik.
Вроде все хорошо. Но RPC\DCOM трафик не ходит.
На фаерволлах запретов нет.
Portqry говорит что 135 TCP filtered, UDP Listening or filtered
Если подключить машину по VPN\DirectAccess к RRAS, то все хорошо.
Затык получается на Микротике.
Кто нибудь сталкивался?

Answer 1

[Клёвый Админ]

Либо у вас firewall, либо трафик не стандартный, multicast например.

Comments

[Suenoroco]

Спасибо за наводку.
Теоритически, если проблема с multicast, настройка на Mikrotike PIM должна помочь?

[Клёвый Админ]

Suenoroco: Да. Если там всё таки мультикаст - то нужен IGMP прокси или PIM.

[Suenoroco]

Евгений Быченко: Спасибо, пошел читать мануалы по PIM.

[Клёвый Админ]

Suenoroco: вы для начала убедитесь, а то провозитесь с мультикастом, а там будет какой-нибудь хитрый ethernet. Создайте туннель EoIP, с бриджуйте сети (создайте плоскую l2 сеть) и попробуйте через неё - пойдёт трафф - ок, увидите его в Torch станет понятен харрактер проблемы. Возможно дело совсем не в туннеле.

[Suenoroco]

Евгений Быченко: RRAS разве поддерживает EoIP?

[Maksim]

Не совсем знаком с RPC/DCOM но если это мультикаст:
1.Mikrotik - по умолчанию не поддерживает мультикаст (нужно ставить отдельно)
2.Произвести настройки Routing -> IGMP proxy or PIM

[Клёвый Админ]

Suenoroco: нужно хоть как то локализовать тип трафика, я не очень понял с какой стороны у вас МК (со стороны сервера или клиента), если со стороны сервера - то посмотрите активность на интерфейсе. И да EoIP это проприетарщина от микротика, другие вендоры её не могут (я предложил как вариант, в вашем случае придётся изголяться - например поднимать виртуалку во втором сайте и строить туннель до неё).

[Suenoroco]

Получаем такую ситуацию. Туннель работает нормально.
Если машину подцепить к Микротику напрямую, то все работает отлично. Если между машиной и Микротиком есть свич, то "Сервер RPC недоступен"
И я не могу понять причину и следствие...

[Клёвый Админ]

Suenoroco: размер пакетов или настройки \ кривота свича.

[Suenoroco]

Вот тут и самый сок... свич не управляемый(tl-sg1024d). Попробовал подключить маленький DES-1005A/E2... аналогично.

[Suenoroco]

Плохо когда ты не знаешь всю свою скс полностью. Нашлась железка с блоком 135 порта.