Nefunkcni VPN PPTP po upgradu ROS

crazyape

Ahoj,
vyskytl se mi tu takový nešvar. Po upgradu centrální GW MikroTik x86, která dělá 1:1 NAT + Mangle + QT z ROS 6.40.5 na 6.47.1 přestaly fungovat na všech NATovaných veřejkách vytáčení PPTP VPN jak odchozí tak i pokud si udělám u někoho na routeru PPTP server tak se z venku po veřejné nespojí. Packet projde, ověří si už. jméno a heslo a poté vyhodí Generic Routing Encapsulation protocol 47 error. Nevíte někdo náhodou prosím co se v MK změnilo ? Chápu že PPTP je asi už trochu out a L2TP s ipsecem normálně hraje (po úpravě registru kvůli double NATu) ale bohužel to někteří lidi stále používají a routovat jim tam veřejku přímo na domácí linku za 300 fakt nechci.
Děkuji

majklik

Oni se i dinosauři nějakou dobu trápili, než vyhynuli...
Podívej se pod / IP / Firewall / Service port v jakém stavu máš PPTP helper, musí být zapnut a nesmí hlásít invalid state. Z invalid stavu to obvykle dostalo něco jako párkrát použito /ip firewall service-port set pptp ports="1723" ; /ip firewall service-port set pptp ports="".

crazyape

majklik tyjo taková blbost 😃 díky ... vše bylo vypnuté ... na to samé sem se díval na klientských RB kde mají VPN server vubec nechápu proč mě nenapadlo na to kouknout i na hlavní GW jsem blbec díky

majklik

crazyape Ten PPTP helper kvůli NATu stačí zapnutý na té centrální bráně, co to NATuje. Na koncovím routeru, co terminuje PPTP spojení, tak už nemusí. Respektive může, pak funguje správně ve firewallu použití related pro příchod GRE dat, pokud GRE není explicitně povoleno.