Kreiranje VPN-a iza Mikrotika !

IZBORI: NAJFORUMAŠ I NAJFORUMAŠICA GODINE
AKCIJA: SVI UŽIČANI NA JEDNOM MESTU! Za užičke nekomercijalne organizacije i ustanove besplatno...

[drasko]

Peđa pozdrav !
Imam jednu molbu. Imam situaciju  KABELSKI MODEM →MIKROTIK→SERVER.


Server je u stvari računalo na kojem je instaliran windows XP. Na tom računalu sam kreirao sam VPN server. Na mikrotiku sam otvorio port 1723 prema tvom uputstvu.
/ip firewall nat add chain=dstnat in-interface=wan protocol=tcp dst-port=1723 \  
action=dst-nat to-addresses=192.168.1.4.
Sve ostalo vezano za VPN sam uradio sa uputstvom od Microsofta. Međutim kada hoću sa vana da se spojim ne prolazi negdje grješim. Volio bi da mi neko to detaljnije opiše. Bio bi jako zahvalan.

LP i hvala unapred !

[Pedja]

Da li Mikrotik ima ukljucen pptp server? Ako ima, onda ne mozes forwardovati port jer ga je Mikrotik zauzeo. Ako ne, onda bi, sto se tice Mikrotika to trebalo da bude dovoljno, ako nemas jos neko pravilo koje konekciju sprecava iz nekog drugog razloga.

Proveri konekciju sa TraceTCP. Vidi http://pedja.supurovic.net/nezaobilazan-alat-za-svakog-administratora-mreze-tracetcp/

[drasko]

Hvala !

[drasko]

Mikrotik nema  ukljucen pptp server. Kada sam računalo direkto spojio sa kabelskim modemom sve je proradilo normalno i bez problema sam se spojio. Molim te Peđa da mi dodatno pomogneš !

Hvala !

[Pedja]

Sa ovoliko informacija koliko si dao ja mogu samo da gledam u pasulj. Kako si podesio Mikrotik, nemam pojma, a dovoljno je smao jedno pravilo da ti to ne radi.

Rekao sam ti da probas sa TraceTCP da bi utvrdio gde zavrsava konekcija. Nisi to uradio.

Resetuj ceo Mikrotik, podesi ga iz pocetka, ali podesi samo ono sto je neophodno da stvar radi. Moyda sada imas neko pravilo koje previdjas a koje ti zadaje probleme.

[drasko]

Hvala

[drasko]

Peđa pozdrav !

Uspio sam uspotaviti VPN konekciju na računalo na kojem je XP (na njemu sam kreirao VPN server) pored otvorenog porta TCP 1723 morao sa čekirati protokol (GRE) 47 i ono se nalazi iza MK-a, ali ne mogu do dijeljenog diska na njemu negdje grješim u postavkam za prolaz . Probao sam sa VPN-om iz TeamViewera sve je Ok prošlo, ali on je skup i komercijalan.
Volio bi da do računala na poslu dostupim tako da kreiram VPN server u MT-u i da se spajam preko njega na pojedina računala koja su iza njega, taj tutorial korak po korak bi mi jako dobro došao jer ovakvih situacija mislim da ima dosta.

LP
Dražan.

[Pedja]

Na poslu imas Mikrotik a iza njega lan i zelis da imas pristup spolje tim racunarima u LAN-u?

Onda napravi VPN server na Mikrotiku, zakaci se na njega i tada ces biti u lokalnoj mrezi (doduse u drugom IP opsegu) te ces imati pristup svim racunarima.

Umesto TeamViewer-a za udaljeni pristup koristi UltraVNC.

Ako hoces bas neko jednostvno resenje, stavi Hamachi. On pravi virtuelni LAN izmedju racunara koji su pod njim. Tada ti ne trebaju nikakva podesavanja na Mikrotiku.

[drasko]

Uspio sam konačno sve opcije sa VPn-om iz Windowsa samo pored otvorenog porta TCP 1723 morao sa čekirati protokol (GRE) 47 i to je to sve je proradilo !
Peđa puno hvala na pomoći bot ću slobodan da te i dalje pitam za savjet !

LP
Dražan !