Почему не отрабатывается подключение по pptp на mikrotik?

Question

[Максим]

Настроил на микротике pptp сервер с авторизацией через AD
как в этой статье
https://habrahabr.ru/sandbox/58551/
в Firewall Rles добавил правила в начало
1 ;;; PPTP
chain=input action=accept protocol=tcp dst-address=адресроутера
in-interface=ether1 dst-port=1723 log=yes log-prefix=""

2 chain=input action=accept protocol=gre dst-address=адресроутера
in-interface=ether1 log=no log-prefix=""


однако подключения не происходит.
Подскажите пожалуйста где я ошибся?

Comments

[Дмитрий Шицков]

Что у вас в логах PPTP на Микротике при попытке подключиться?

[Wexter]

для начала вы ошиблись придя сюда с вопросом и без логов/кодов ошибок

Answer 1

[Виктор Боровиков]

Попробуйте убрать адрес и in-interface

Comments

[Максим]

пробовал уже. не помогало

[dmb_1945]

это ни чего не даст.

Answer 2

[dmb_1945]

проверь сначала работу pptp в рамках микротика, потом дальше иди.

Comments

[dmb_1945]

Хабра:
Какие задействованы порты на нашем Radius-сервере можно посмотреть в свойствах Сервера политики сети
Диспетчер сервера – Роли – Службы политики сети и доступа — NPS (Локально) правой кнопкой мыши Свойства

Эти порты открыты? Запрещающие правила есть?

[Максим]

на радиусе дефолтные 1812,1813
вот все правила.

/ip firewall filter
add action=accept chain=input comment=PPTP dst-port=1723 log=yes log-prefix="pptp 1723" protocol=tcp
add action=accept chain=input log=yes log-prefix="pptp gre" protocol=gre
add action=accept chain=input comment="WinBox REMOTE" dst-port=8291 in-interface=ether1 protocol=tcp
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid log=yes log-prefix=13drop
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN