Oreska - Užice

WWW.UZICE.NET - Užičani, hajde da se družimo => Mikrotik => Temu započeo: drasko 23.04.2009. 05:01:46



Naslov: Kreiranje VPN-a iza Mikrotika !
Poruka od: drasko 23.04.2009. 05:01:46
Peđa pozdrav !
Imam jednu molbu. Imam situaciju  KABELSKI MODEM →MIKROTIK→SERVER.


Server je u stvari računalo na kojem je instaliran windows XP. Na tom računalu sam kreirao sam VPN server. Na mikrotiku sam otvorio port 1723 prema tvom uputstvu.
/ip firewall nat add chain=dstnat in-interface=wan protocol=tcp dst-port=1723 \  
action=dst-nat to-addresses=192.168.1.4.
Sve ostalo vezano za VPN sam uradio sa uputstvom od Microsofta. Međutim kada hoću sa vana da se spojim ne prolazi negdje grješim. Volio bi da mi neko to detaljnije opiše. Bio bi jako zahvalan.

LP i hvala unapred !


Naslov: Odg: Kreiranje VPN-a iza Mikrotika !
Poruka od: Pedja 23.04.2009. 06:52:31
Da li Mikrotik ima ukljucen pptp server? Ako ima, onda ne mozes forwardovati port jer ga je Mikrotik zauzeo. Ako ne, onda bi, sto se tice Mikrotika to trebalo da bude dovoljno, ako nemas jos neko pravilo koje konekciju sprecava iz nekog drugog razloga.

Proveri konekciju sa TraceTCP. Vidi http://pedja.supurovic.net/nezaobilazan-alat-za-svakog-administratora-mreze-tracetcp/


Naslov: Odg: Kreiranje VPN-a iza Mikrotika !
Poruka od: drasko 23.04.2009. 08:18:02
Hvala !


Naslov: Odg: Kreiranje VPN-a iza Mikrotika !
Poruka od: drasko 24.04.2009. 20:24:04
Mikrotik nema  ukljucen pptp server. Kada sam računalo direkto spojio sa kabelskim modemom sve je proradilo normalno i bez problema sam se spojio. Molim te Peđa da mi dodatno pomogneš !

Hvala !


Naslov: Odg: Kreiranje VPN-a iza Mikrotika !
Poruka od: Pedja 25.04.2009. 07:55:26
Sa ovoliko informacija koliko si dao ja mogu samo da gledam u pasulj. Kako si podesio Mikrotik, nemam pojma, a dovoljno je smao jedno pravilo da ti to ne radi.

Rekao sam ti da probas sa TraceTCP da bi utvrdio gde zavrsava konekcija. Nisi to uradio.

Resetuj ceo Mikrotik, podesi ga iz pocetka, ali podesi samo ono sto je neophodno da stvar radi. Moyda sada imas neko pravilo koje previdjas a koje ti zadaje probleme.


Naslov: Odg: Kreiranje VPN-a iza Mikrotika !
Poruka od: drasko 25.04.2009. 16:37:38
Hvala


Naslov: Odg: Kreiranje VPN-a iza Mikrotika !
Poruka od: drasko 30.04.2009. 06:45:30
Peđa pozdrav !

Uspio sam uspotaviti VPN konekciju na računalo na kojem je XP (na njemu sam kreirao VPN server) pored otvorenog porta TCP 1723 morao sa čekirati protokol (GRE) 47 i ono se nalazi iza MK-a, ali ne mogu do dijeljenog diska na njemu negdje grješim u postavkam za prolaz . Probao sam sa VPN-om iz TeamViewera sve je Ok prošlo, ali on je skup i komercijalan.
Volio bi da do računala na poslu dostupim tako da kreiram VPN server u MT-u i da se spajam preko njega na pojedina računala koja su iza njega, taj tutorial korak po korak bi mi jako dobro došao jer ovakvih situacija mislim da ima dosta.

LP
Dražan.


Naslov: Odg: Kreiranje VPN-a iza Mikrotika !
Poruka od: Pedja 30.04.2009. 15:18:57
Na poslu imas Mikrotik a iza njega lan i zelis da imas pristup spolje tim racunarima u LAN-u?

Onda napravi VPN server na Mikrotiku, zakaci se na njega i tada ces biti u lokalnoj mrezi (doduse u drugom IP opsegu) te ces imati pristup svim racunarima.

Umesto TeamViewer-a za udaljeni pristup koristi UltraVNC.

Ako hoces bas neko jednostvno resenje, stavi Hamachi. On pravi virtuelni LAN izmedju racunara koji su pod njim. Tada ti ne trebaju nikakva podesavanja na Mikrotiku.


Naslov: Odg: Kreiranje VPN-a iza Mikrotika !
Poruka od: drasko 07.05.2009. 05:27:08
Uspio sam konačno sve opcije sa VPn-om iz Windowsa samo pored otvorenog porta TCP 1723 morao sa čekirati protokol (GRE) 47 i to je to sve je proradilo !
Peđa puno hvala na pomoći bot ću slobodan da te i dalje pitam za savjet !

LP
Dražan !