Как подключиться к удаленному рабочему столу на mac?

Question

[khataev]

Понимаю, что вопрос достаточно пространственный, но спрошу. Имеем роутер микротик, на нем специалист настроил pptp VPN. На винде все работает - подключается и сам впн и удаленный рабочий стол. В макоси нет теперь из коробочки поддержки pptp vpn подключений. Поэтому, я попробовал с помощью этой инструкции настроить l2tp версию. Настроил, подключается! Но Microsoft Remote Desktop к удаленному рабочему столу не подключается....
При этом он подключается без впн подключения (по внешнему адреcу роутера с пробросом порта на компьютер в сети). Так же получается подключиться, если я устанавливаю впн подключение через неофициального pptp клиента, primo vpn.

Подскажите, чего не хватает, где копать? Какие настройки в роутере/свойствах подключения к рабочему столу проверить?

Comments

[Дмитрий]

к какому рабочему столу? где он находится? там где то за VPN?
а он точно там включен? а компьютер доступен?
смотрите сколько вопросов , опишите ситуацию яснее.

[khataev]

К удаленному ) Находится внутри сети за роутером (mikrotik). Точно включен и компьютер доступен - при соединении с сетью через pptp vpn подключение к удаленному рабочему столу проходит успешно. Что из настроек привести? Есть полный доступ к роутеру могу привести примеры настроек. Вот например

[Дмитрий]

ну смотрите, вы подключаетесь к mikrotik и дальше к компьютеру в сети.
я не вижу разрешаешего правила на forward пакетов от удаленного компьютера (вашего мака) до сети компа за микротиком (буду называть его просто Виндой).
так же в разделе NAT я не вижу правил для маскировки трафика от мака к Винде (обычно это делают для vpn клиентов).

[khataev]

Смотрите, на всякий случай по поводу проброса порта 9989 -> 3389 - это для подключения к удаленному рабочему столу без использования vpn. Я его хотел бы удалить, как только через впн у меня все нормально заработает.


А если нет правил, которые вы описали, как тогда все работает при подключении через pptp vpn?

[Дмитрий]

скорее всего (тут я могу ошибаться) , но вполне возможно что при подключении клиента по pptp он (клиент) получает адрес из той же сети что и винда (192.168.88.0/24), а вот l2tp настроен както иначе, точнее сказать трудно не видя профайлов VPN-серверов.

[khataev]

Вот вам все, что есть для сравнения
PPTP


L2TP



При чем, заметьте, ip адреса не из 192 сети назначаются, а из 172

[Дмитрий]

да, странно.
а пинги ходят от мака к винде? при подключении по pptp и по l2tp соответственно..

[khataev]

пинги не ходят ни в том ни в другом случае

[elbrus56]

Toster превращается в инструмент забавного траблшутинга.

Если вы не понимаете, как работает Микротик, то нужно или книжку почитать, или обратиться к специалисту, или на форуме Микротика вопрос задать.

Народ на тостере постарается помочь, конечно, но путевого мало что получится из-за формата общения и неточностях в информации по задаче.

Иначе, срубив голову гидры, у вас вырастут две новые и так далее.

[khataev]

В том то и дело, для начала я пытаюсь понять, где именно проблема. И, кажется, она не на стороне микротика и его настроек. Я подключился по l2tp. соединению на виндовой машине и с нее подключние к удаленному рабочему столу работает, а так же можно достучаться до сервера телнетом

→ telnet 192.168.88.251 3389
Trying 192.168.88.251...
Connected to 192.168.88.251.
Escape character is '^]'.
^CConnection closed by foreign host.

В случае же с мишиной под управлением макоси, после установления впн соединения, 3389 порт является недоступным...

→ telnet 192.168.88.251 3389
Trying 192.168.88.251...

[Wexter]

Задайте этот вопрос тому кто настраивал, возможно для l2tp другие правила файрвола прописаны

[khataev]

если бы это было возможно, я бы это сделал.

[drewsha]

Уважаемый автор, скажите как вы решили в итоге эту проблему? В чем было дело, в микротике или в MacOS ?
Проблема абсолютно аналогичная по всем условиям.

UPD. Решение найдено и оно достаточно простое и лаконичное. Испробовано на 2х машинах с аналогичной ошибкой. После того, как создали VPN. Надо в настройках сети (внизу колесико настроек) нажать и выбрать "очерёдность сетей", (приоритет сетей - set servie order) и в этом приоритете поставить вновь созданный VPN выше всех остальных на первое место. После этого при подключении к RDP ошибка 0х204 не появляется.

[khataev]

К сожалению, я эту проблему не решил. Я был временно исполняющий обязанности админа, хотя я обычный программист ) но если вы вдруг найдете решение, поделитесь, буду благодарен