UBNT 5AC vs PPTP

petrbacina

U zákazníka řeším problém s nefunkčností PPTP. Jedná se o 2 přípojky, kde chce zákazník používat připojení ke vzdálenému PPTP serveru (nějaká historická VPNka). Problém je, že se nesestaví GRE tunel. Zkoušel jsem to samé z Mikrotiku a vše funguje, ale přes NS 5AC a PB 5AC PPTP prostě nechce prolézt. Jednotky jsou normálně v módu router, v NATu povolené SIP, PPTP, FTP, RTSP. MTU na 1500. Nesetkal se někdo s tímto problémem?

cheprer

Nesetkal nikdy s tím to problémem.
Co udělat z jednotky bridge přímo na jeho router aby jsi to mohl tedy vytočit mimo nať té jednotky?

petrbacina

To by možná bylo řešení, ale není to standardní nasazení na běžnou domácí přípojku. Ta vždy končí naším NATem v "anténě" a pak ať si klient připojí co chce.

skdata

A DMZ na mk?

ludvik

Přímo do netfilteru a aktivních modulů jsi koukal? S GRE byl nějaký drobný zádrhel v jádře, tak aby to neměli v defaultu prostě zakázaný. Byť co jsem namátkou koukal, tak to nebylo.

A co se mi občas stává, bez závislosti na verzích - přestane přenášet ICMP a/nebo UDP (a to ještě asi ne úplně komplet). TCP i třeba ospf jede. Tak aby to nebyl podobné. Řeší to reboot.

Mimochodem UBNT má ve firmware i tcpdump. Lze diagnostikovat.

petrbacina

Klient aktualizovaný z 8.6.2 na 8.7.0 a PPTP začalo fungovat.