Winbox не работает через VPN

Тема в разделе "Общий форум", создана пользователем eshet, 30 июн 2017.

  1. eshet

    eshet Новый участник

    Возникла проблема с подключением по Winbox через VPN.
    на одном Микротике поднят VPN-сервер на втором соответственно клиент.
    Адреса белые. При попытке подключения по белому адресу (не через ВПН) winbox работает.
    Через туннель - ни в какую.
    RouterOS 6.39.2 фильтров нет, разрешено все.
    Пробовал разные ВПН (PPTP, L2TP, SSTP) Пробовал разные роутеры, разных провайдеров, понижал версию ОС
    эффекта НОЛЬ
    Но при этом пинги через туннель идут, SSH работает.
    TORCH на роутере, к которому обращаемся, показывает входящий трафик по tcp 8291 на ВПН интерфейсе
    С полгода назад все было ОК
     
  2. eshet

    eshet Новый участник

    Нашел ответ
    OSPF
     
  3. artemibe

    artemibe Новый участник

    Столкнулся с подобной проблемой. Не могли бы описать решение? Формулировка "OSPF" расплывчата...
     
  4. eshet

    eshet Новый участник

    Плюс и одновременно минус Микротика "Настроил и забыл". Именно это и произошло. При перенастройке главного маршрутизатора я забыл один момент. Но мир не без добрых людей. И добрые люди из дружественного форума натолкнули на мысль про маршрутизацию.

    Проблема решена тремя способами
    1 Вариант - прописать на клиенте маршрут вручную в подсеть роутера-сервера (из которой запускаем Winbox)
    2 Вариант - настроить OSPF на всех роутерах. На роутере сервере не забыть в OSPF/Networks указать подсеть из которой запускаем Winbox ИЛИ глобально 0.0.0.0/0
    3 Вариант (самый простой) - на роутере-сервере в правиле Маскарадинга не указывать исходящий интерфейс (потенциальная опасность!), или добавить еще одно правило маскарадинга с исходящим интерфейсом "all ppp" (ну или конкретным туннелем)
     
    Mama нравится это.
  5. Mama

    Mama Участник

    Подробно, на русском, проверено электроникой)

    тыц
     
    eshet нравится это.
  6. brocker

    brocker Новый участник

    знаю, что очень старая тема, но попробую.
    Я немного нуб, прошу ткнуть пальцем в конкретные строки, пожалуйста.