Задать вопрос

BratSinot

Комментарии

  • L2TP / IPSec клиент. Проблема с маршрутами?

    @BratSinot Автор вопроса
    Korben5E, Ооо, огромное спасибо!
    P.S. В Cisco Packet Tracer'е в университете на парах было не так весело ковыряться как здесь =)
    Написано

  • L2TP / IPSec клиент. Проблема с маршрутами?

    @BratSinot Автор вопроса
    Korben5E,
    ну тогда попробуй следующее - поставь маскарад на это подключение и будет тебе щасте.

    Премного благодарен, заработало!
    Я теперь понимаю почему в отпуске работало. В отпуске интернет был по схеме оптика->оптическая розетка->Zyxel->Mikrotik, дома же цепочка была такая оптика->оптическая розетка->Mikrotik. Вот и получается, что видимо Zyxel и делал "маскарад".

    Осталось только бы автоматизировать добавление / удаление маскарада.
    Написано

  • L2TP / IPSec клиент. Проблема с маршрутами?

    @BratSinot Автор вопроса
    Korben5E,
    например запретил входящие пинги и еще чего.

    Это 100% нет, плюс опять-же с роутера и при подключении VPN с локальной машины идут? Идут. Плюс RDP то тоже не работает =)

    зы: и какой ТТЛ у пинга с роутера показывает?

    63.

    и ещё - с TTL в mangle нет никаких приколов? проверь все закладки файрвола

    [admin@MikroTik] > /ip firewall mangle print
Flags: X - disabled, I - invalid, D - dynamic 
 0  D ;;; special dummy rule to show fasttrack counters
      chain=prerouting action=passthrough 

 1  D ;;; special dummy rule to show fasttrack counters
      chain=forward action=passthrough 

 2  D ;;; special dummy rule to show fasttrack counters
      chain=postrouting action=passthrough
    Написано

  • L2TP / IPSec клиент. Проблема с маршрутами?

    @BratSinot Автор вопроса
    Korben5E,
    Ну да пусто. 
    [admin@MikroTik] > /ip route rule print
Flags: X - disabled, I - inactive


    По поводу компьютера: "Пробовал с разных OS и ноутбука (по WiFi) ничего не меняется". Пересмотрел, там про .112.x и 113.x ничего нет.
    Написано

  • L2TP / IPSec клиент. Проблема с маршрутами?

    @BratSinot Автор вопроса
    Korben5E, 
    [admin@MikroTik] > /ip route print
Flags: X - disabled, A - active, D - dynamic, 
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, 
B - blackhole, U - unreachable, P - prohibit 
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADS  0.0.0.0/0                          192.168.0.1               1
 1 ADC  192.168.0.0/24     192.168.0.3     ether1                    0
 2 ADC  192.168.112.254/32 192.168.112.40  <ИМЯ>                    0
 3 X S  192.168.113.0/24                   <ИМЯ>                    1
 4 ADC  192.168.141.0/24   192.168.141.1   bridge                    0

    3-й это статика моя, 2-й уже сам маршрутизатор выставляет при подключении.
    Написано

  • L2TP / IPSec клиент. Проблема с маршрутами?

    @BratSinot Автор вопроса
    Korben5E, Я же написал: "Local Address с компьютера пингуется, Remote Address нет".
    С маршрутизатора пингуются оба.
    Написано

  • L2TP / IPSec клиент. Проблема с маршрутами?

    @BratSinot Автор вопроса
    Local Address с компьютера пингуется, Remote Address нет.
    5ed4e211b1159098591954.png

    Статический маршрут прописан:
    [admin@MikroTik] /ip firewall filter> /ip route print
Flags: X - disabled, A - active, D - dynamic, 
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, 
B - blackhole, U - unreachable, P - prohibit 
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADS  0.0.0.0/0                          192.168.0.1               1
 1 ADC  192.168.0.0/24     192.168.0.3     ether1                    0
 2 ADC  192.168.XXX.254/32 192.168.XXX.YYY  <ИМЯ>                    0
 3 A S  192.168.ZZZ.0/24                   <ИМЯ>                    1
 4 ADC  192.168.CCC.0/24   192.168.DDD.1   bridge

    4-й это мой.

    либо на самом компе

    tracerout'ом проверил сигнал доходит до моего роутера. Значит видимо все-таки в нем что-то.
    Написано

  • L2TP / IPSec клиент. Проблема с маршрутами?

    @BratSinot Автор вопроса
    5ed3a728904ce282504122.png
    Написано

  • L2TP / IPSec клиент. Проблема с маршрутами?

    @BratSinot Автор вопроса
    Если убрать UPNP, то:
    [admin@MikroTik] /ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic 
 0    ;;; defconf: masquerade
      chain=srcnat action=masquerade out-interface-list=WAN 
      ipsec-policy=out,none
    Написано

  • L2TP / IPSec клиент. Проблема с маршрутами?

    @BratSinot Автор вопроса
    Firewall
    [admin@MikroTik] /ip firewall filter> print
Flags: X - disabled, I - invalid, D - dynamic 
 0  D ;;; special dummy rule to show fasttrack counters
      chain=forward action=passthrough 

 1    ;;; defconf: accept established,related,untracked
      chain=input action=accept connection-state=established,related,untracked 
      log=no log-prefix="" 

 2    ;;; defconf: drop invalid
      chain=input action=drop connection-state=invalid log=no log-prefix="" 

 3    ;;; defconf: accept ICMP
      chain=input action=accept protocol=icmp log=no log-prefix="" 

 4    ;;; defconf: drop all not coming from LAN
      chain=input action=drop in-interface-list=!LAN log=no log-prefix="" 

 5    ;;; defconf: accept in ipsec policy
      chain=forward action=accept log=no log-prefix="" ipsec-policy=in,ipsec 

 6    ;;; defconf: accept out ipsec policy
      chain=forward action=accept log=no log-prefix="" ipsec-policy=out,ipsec 

 7    ;;; defconf: fasttrack
      chain=forward action=fasttrack-connection 
      connection-state=established,related log=no log-prefix="" 

 8    ;;; defconf: accept established,related, untracked
      chain=forward action=accept 
      connection-state=established,related,untracked log=no log-prefix="" 

 9    ;;; defconf: drop invalid
      chain=forward action=drop connection-state=invalid log=no log-prefix="" 

10    ;;; defconf: drop all from WAN not DSTNATed
      chain=forward action=drop connection-state=new 
      connection-nat-state=!dstnat in-interface-list=WAN log=no log-prefix="


    Интерфейсы:
    [admin@MikroTik] /ip firewall filter> /interface print 
Flags: D - dynamic, X - disabled, R - running, S - slave 
 #     NAME                                TYPE       ACTUAL-MTU L2MTU  MAX-L2MTU
 0  R  ether1                              ether            1500  1598       9214
 1  RS ether2                              ether            1500  1598       9214
 2   S ether3                              ether            1500  1598       9214
 3   S ether4                              ether            1500  1598       9214
 4   S ether5                              ether            1500  1598       9214
 5  XS wlan2Ghz                            wlan             1500  1600       2290
 6  RS wlan5Ghz                            wlan             1500  1600       2290
 7  R  <ИМЯ>                              l2tp-out         1450
 8  R  ;;; defconf
       bridge                              bridge           1500  159


    Маршруты:
    [admin@MikroTik] /ip firewall filter> /ip route print
Flags: X - disabled, A - active, D - dynamic, 
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, 
B - blackhole, U - unreachable, P - prohibit 
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 ADS  0.0.0.0/0                          192.168.0.1               1
 1 ADC  192.168.0.0/24     192.168.0.3     ether1                    0
 2 ADC  192.168.XXX.254/32 192.168.XXX.YYY  <ИМЯ>                    0
 3 A S  192.168.ZZZ.0/24                   <ИМЯ>                    1
 4 ADC  192.168.CCC.0/24   192.168.DDD.1   bridge
    Написано

  • L2TP / IPSec клиент. Проблема с маршрутами?

    @BratSinot Автор вопроса
    Sergey, Я не бездумно их выключал, а выключал с целью проверки.
    Плюс, еще раз повторюсь, в отпуске все работало, а дома перестало. Перестало именно на роутере, если подключаться через клиент на локальной машине все работает (о чем я тоже написал в самом начале), что отметает проблемы с провайдером. Почему понятия не имею, потому и спросил.
    А что касается "данных", то опять-же я в изначальном вопросе указал: "Если из конфигов что-то нужно, кину отдельно, с Mikrotik'ом только начал ковыряться". Отдельно, потому-что не хочу случайно кинуть какие-то "пароли / явки".
    Написано

  • L2TP / IPSec клиент. Проблема с маршрутами?

    @BratSinot Автор вопроса
    Sergey,
    Про firewall писал же, что пытался уже правила все отключать / включать, эффекта ноль.
    Маршрут есть (опять-же повторюсь, в отпуске все работало).
    Плюс опять-же повторю с роутера пинг до рабочей машины идет, не работает с локальной сети.
    Написано

  • L2TP / IPSec клиент. Проблема с маршрутами?

    @BratSinot Автор вопроса
    Sergey, Рабочая машина в офисе, локальная у меня дома.
    L2TP IPSec сервер тоже в офисе.
    Написано

  • Как добавить строку в таблицу в ReactJS?

    @BratSinot Автор вопроса
    А состояния работают по типу событий или сигналов?
    Написано