Mikrotik, vpn, ошибка 806 — как и почему?

Question

[iXelper]

Доброго времени суток :)
Я даже не знаю как конкретно задать вопрос, но как то так:
Проблема: хочу подключиться к рабочему vpn. Но выдает ошибку 806 (см скрин)

Хотя буквально за день до проблемы все отлично работало.
Вопрос: Как это исправить ? В какую сторону рыть ?
Информация которую узнал (я не специалист в этом, но все же может пригодится):
1. Сделал трассировку - превышен интервал ожидания на 12 шаге.
2. В лог журнале mikrotik пишет по моему ip - TCP connection established from ***мой ip***
3. Порт 1723 открыт
4. У других сотрудников vpn работает, по тем же настройкам

Comments

[Максим]

У Вас написанно что порт 1723 открыт, а GRE разрешен?

[iXelper]

Максим, да, все настроено верно. До этого же все работало, но в один прекрасный момент перестал подключаться(

[Максим]

iXelper, Вы могли бы скинуть скрин настроек фаирвола?

[iXelper]

Максим, боюсь спалить данные. Скажите пожалуйста, а что вас конкретно интересует ?

[Максим]

iXelper, просто глянуть все ли правила на месте. А из локальной сети VPN работает?

[iXelper]

Максим,

[iXelper]

Максим, interfaces - gre tunnel все настроено running, IP — FIREWALL — SERVICE PORTS активирован pptp
У других сотрудников все работает, у меня тоже все работало - настройки не менялись. Мог как то микротик заблокировать мой ip ? Если да где это посмотреть ?

[Максим]

iXelper, чтобы он что-то блокировал нужно написать правила дополнительные. Теоретически если и есть блок, то ваш ип должен быть в фаирволе, в адрес листе. Но думаю маловероятно. Кстати попробуйте перезагрузить свой роутер, иногда на нем зависают соединения)) Еще как вариант повисеть на тех. поддержке, рассказать что перестал работать ВПН. Иногда это помогает.

[iXelper]

Максим, был на тех поддержке - проверяли, сказали все ок))

[Максим]

iXelper, давите на то что перестало работать, а ранее работало)) проверьте с другого интернета. У вас есть телеграм, дискорд? Давайте проверим на моем микротике?

[iXelper]

Максим, еще мелькает мой ip в - IP — FIREWALL — Connections. Это что нибудь говорит ?((

[iXelper]

Максим, а что даст если я проверю на другом интернете ?)

[Максим]

iXelper, Ваш адрес в Connections это нормально, вы же пытаетесь соедениться. Проверка на другом интернете даст нам понимание нет ли проблем/блокировок, я бы не доверял на слово тех. поддержки...

[iXelper]

Максим, ну другой работник может подключиться по своим данным vpn (настройки те же)

[Станислав Валсинатс]

Ну, возможно у него ДРУГОЙ провайдер, и виноват домашний провайдер ?

[iXelper]

Станислав Валсинатс, как можно убедиться или проверить что дело в провайдере ? Провайдер уверяет что дело н в них
Команда tracert не поможет в этом деле ?

[Станислав Валсинатс]

У Пети провайдер БитТелеком - у него работает.

У Васи провайдер БайтТелеком - у него не работает.

Значит Байт телеком что-то режет.

Если не работает у обоих, тут может быть и провайдер конторы МегаБайтТелеком.

Answer 1

[rPman]

Сообщение об ошибке говорит что на вашем роутере (через который вы выходите в интернет) должен быть настроен GRE тунель. Обычное дело, так как обычно домашние пользователи сидят за NAT с которым не дружит GRE.

Ищите в роутере настройку типа PPPoE pass-through и включите ее

p.s. еще вариант, поищите в роутере возможность подключаться по VPN самостоятельно.

Comments

[iXelper]

До этого все работало, Настройки не менялись. Это не откидывает данный вариант ?((

[rPman]

оп!
если все работало, то тогда это не у вас проблема, а ваш провайдер вносит коррективы, например в РУ зоне это результат постройки великой китайской российской интернте-стены. Ругайтесь с ними.

Грубо говоря - провайдеры с подачи правительства сломали интернет нахрен.

[iXelper]

rPman, с этим тоже решали. Позвонил провайдеру, сказали ничего такого не блокировали. Сказали сделать трассировку и по результатам ответили - что это далеко от них))

[rPman]

Могу вам посоветовать настроить VPN куда-нибудь подальше от российский реалий, и уже через него каскадно подключаться к вашему рабочему - если заработает - это будет 99.(9)% доказательство что вина на вашем провайдере

Возможно конечно особые настройки на рабочем VPN, ориентированные на вашего провайдера или даже лично ваш ip адрес но это маловероятно

[iXelper]

rPman, такой ещё нюанс, у работника была такая ошибка. Ему дали статичный ip адрес и все заработало)
Провайдер один и тот же

[rPman]

эээ, а у вас какой? если у вас не белый ip то для GRE это фактически приговор, так как это значит ваш провайдер тоже вам интернет через NAT дает а у него верные настройки роутера запросить не получится

[iXelper]

rPman, но вопрос опять упирается почему до этого почти год все работало))

[iXelper]

rPman, я больше склонясь к тому, что где-то по ошибки заблокирован мой ip. Где это глянуть ?

[rPman]

Могу вам посоветовать настроить VPN куда-нибудь подальше от российский реалий, и уже через него каскадно подключаться к вашему рабочему - если заработает - это будет 99.(9)% доказательство что вина на вашем провайдере