PPTP VPN на роутере

[ASDev]

PPTP VPN на роутере

В общем запилил я pptpd на роутер, открыл 1730 порт и разрешил подключения по протоколу GRE. Из локалы подключения к ВПН идут, всё ок, а из инета коннектиться не хотят. Разрешил все инпуты в иптаблесе - пох. ВПН сервер находится на самом роутере, 2 внешних интерфейса, 1 внутренний. nmap из инета на внешний айпишник показывает открытый 1730 порт как pptp, слушает на всех интерфейсах

 

[0xygen]

а GRE внаружу открыт?
шо говорит клиент при попытке подключения? и желательно кусок лога pptpd в момент подключения

 

[ASDev]

GRE открывал таким способом
iptables -A INPUT -p gre -j ACCEPT
тсп порт тоже открыт, вообще всё открыто. При коннекте с внутреннего айпишника (из винды) лог пишется, подключение, авторизация и т.д. (в сислоге). При подключении с инета вообще ничего в сислоге нет, на той стороне клиент (виндовый) пишет что не может достучаться до сервера.

з.ы. Тааак, тут небольшой гемор есть... До роутера стоит адсл-момед ДЛинк 2500, в режиме роутера, подключён патчкордом во внешнюю сетевуху сервака-роутера, и все порты прокинуты на сервак. Чувствую жопой что проблема в этом...

 

[0xygen]

та ошибку ж ты скажи на внешнем клиенте

хотя если в сислоге нету, то там скорее всего таймаут. но на всякий

 

[ASDev]

Ошибка 678, удалённый комп не отвечает.

Тут ведь какая проблема... По сути впн из-за длинка находится за натом, а это скорее всего гемор. И наверное придётся пппое настраивать и адсл роутер в бридж... Можно его как-то настроить так чтобы длинк устанавливал адсл, а на сервак только пакеты переадресовывал?

 

[0xygen]

По сути впн из-за длинка находится за натом

а че ж не сказать это в стартпосте?

мучай свой длинк, похоже в нем затык. если на "роутере" все открыто. тупо для теста - открой все шо можно, отключи все фаеры. если и так не прокатит, тогда уже надо будет костыли вставлять.

 

[skyset]

нихуя не получится. длинк gre не пустит извне. vpn pass through работает только изнутри наружу, и то хз как. Решение одно

1. длинк в бридж
2. Роутер настроить как PPPoE клиента (или что там использует Укралтелеком)

+ возможно придется поиграться с mtu на pptpd

 

[0xygen]

нихуя не получится. длинк gre не пустит извне. vpn pass through работает только изнутри наружу, и то хз как. Решение одно

1. длинк в бридж
2. Роутер настроить как PPPoE клиента (или что там использует Укралтелеком)

+ возможно придется поиграться с mtu на pptpd

это наверное первый твой пост, де мне не хочется тебя послать и с ним я согласен

 

[ASDev]

А вот хрен вам через коромысло Я ж как проверял: коннектился в РДП на российский серваг, там создавал ВПН подключение, вписывал свой украинский серваг, говорило хуй. Щас вот списался по аське с другом, он с дома попробовал - подключается. Видимо на стороне российского офиса борода... Ща ещё с некоторыми знакомыми протестирую



У всех подключения идут Мля, надо шо-то решать с российским офисом, там такой писец...

 

[sankanet]

Второе соединение на TCP-порте 1723 используется для инициации и управления GRE-соединением

 

[ASDev]

Да, его я тоже открыл. Вот ведь грёбаный российский офис, у меня уже чуть мозг не взорвался, а оказывается это у них бока. Щас вот взял буку с 3G момедом, отлично всё подключается



Ещё вопрос. Подключение ВПН устанавливается, на сам роутер при подключении зайти могу без проблем (10.10.1.1), во внутреннюю сеть по айпишнику (н-р 192.1.8.1.2) - болт.

Настроил, вопрос снят

 

[skyset]

это наверное первый твой пост, де мне не хочется тебя послать и с ним я согласен

мне как-то насрать на мнение тупого малолетнего выблядка навродя тебя.

 

[ASDev]

Немного позитива в теме. Мой котэ наглым рейдерским захватом занял новую жилплощадь