MikroTik PPTP erortzen da? Konpondu zerbitzarirako bidea

RouterOS-eko PPTP bezero bat konektatzen da, trafiko pixka bat mugitzen du eta gero isiltzen da, eta erregistroa kredentzialen edo zerbitzariaren arazo bat dirudi. Normalean ez da bat ere ez. Tunelak bere garraio paketeak daramatza, zerbitzarirako bideak tunelak instalatutako bidearekin bat egiten duelako. Beste muturrak routerra entzuteari uzten dio, eta saioa hiltzen da interfazeak oraindik martxan dagoela dioen bitartean.

Konponbidea bide bat, edo ezarpen bat da, zerbitzaria WAN fisikoaren bidez irisgarri mantentzen duena. Zein den, routerrak tunel osoko atea izan behar duen ala ez dago.

Sintoma: konektatzen da, trafikoa mugitzen du, hiltzen da

Eredua berriz konektatzen den bakoitzean errepikatzen da, eta hori da lehen arrasto erabilgarria. Baztertutako pasahitz batek interfazea altxatu aurretik huts egiten du, suebakiaren konfigurazio okerrak normalean norabide bat blokeatzen du, eta bideratze begizta batek interfazea ezartzen uzten du eta gero itotzen du. Begiratu kontagailuei: tunelak hasierako paketeen bolada bat erakusten du eta gero ezer ez, WAN interfazeak kapsulatutako kopiak bidaltzen jarraitzen duen bitartean. Hau bere irteera bere burura elikatzen duen routerra da.

PPTPk erraz eragiten du, garraioa zerbitzariaren helbidera IP soila delako, ez tunel bat, zeinaren urruneko muturra beste azpisare batean baitago. Helbide hori birbideratzen duen edozein garraioa ere birbideratzen du.

Zergatik irentsi ditu tunelak bere paketeak

Bezeroa konektatzen denean, atea tunelaren interfazea duen bide bat instalatzen du. Profilak bide lehenetsia ere instalatzen badu, orduan bat-etortze zehatzagoa ez duen helmuga bakoitza, zerbitzariaren helbide publikoa barne, tunelera bideratzen da. Routerrak paketea kapsulatzen du, kanpoko paketea zerbitzariari zuzentzen dio eta bidea berriro bilatzen du: helmuga bera, lehenetsia bera, tunel bera. Bertsioaren arabera, errekurtsio hori baztertu, ilaran jarri edo begiztan jartzen da, beste aldeak amore eman eta saioa hausten duen arte.

Gailuen fabrikatzaileek askotan automatikoki gehitzen dute ostalari-bide bat beren zerbitzarirako, hain zuzen hau saihesteko. RouterOSek ez du hori suposatzen, beraz operadoreak salbuespena adierazi behar du edo hasieratik bide lehenetsia saihestu.

Ainguratu zerbitzariaren helbidea WAN-era

Gehitu ahalik eta biderik estuena: /32 bat zerbitzariaren helbide publikorako, hornitzailearen atea hurrengo jauzi gisa, internetera iristen den interfazean. /32 batek edozein lehenetsi gainditzen du aurrizkiaren luzeran, eta distantzia txikiagoak irabazten du aurrizki bererako beste bide bat badago jada. Ondoren berriro konektatu eta egiaztatu bidea aktiboa dela, ez soilik zerrendan dagoela.

/ip route add dst-address=198.51.100.10/32 gateway=192.0.2.1 distance=10

Hornitzailearen atea DHCP bidez ikasten bada, erabili DHCPk instalatutako atearen helbidea, edo lotu bidea interfazeari bertsioak onartzen badu. Hurrengo alokairuan aldatzen den ate kodetu gogorrak atzeratutako hutsegitea da. Egiaztatu helbidea WAN berriro konektatu ondoren, orduan agertzen baita ate zaharkitu bat eta tunela berriro erortzen hasten da.

Edo eragotzi tunelari lehenetsia aldarrikatzea

Urrutiko LAN bakarra behar duen sukurtsalak PPTP profila erabat urrun eduki behar du bide lehenetsitik. Desaktibatu aukera hori bezeroaren profilean eta gehitu, horren ordez, bide zehatz bat urrutiko aurrizkitarako tunelaren interfazearen bidez. Trafiko arrunta WANen geratzen da, tunelaren garraioak bere bide naturala mantentzen du, eta bideratze taula errazago azaltzen da. Hori da azpisare bat behar duen sukurtsalarentzako diseinu hobea, guneko irteera izan behar duen routerrarentzat ez.

Tunel osoak bere baldintzak ditu: politikan oinarritutako bideratzea hautatutako iturrientzat, itzulerako trafikoaren plan bat eta tunela erortzen denean zer gertatzen den erabakitzea. Horietako bat ere ez du ostalari-bideak konpontzen, garraioa bizirik mantentzen baitu soilik.

Egiaztatu geruzaz geruza, eta gero itxi kudeaketaren zuloa

Probatu geruzaz geruza: egin ping zerbitzariaren helbide publikora konektatu aurretik, egin ping urrutiko ateraino konektatu ondoren, eta gero egin ping urrutiko LANeko ostalari batera. Gehitu masquerade tunelaren interfazera routerraren atzeko ostalariek erantzunak harekin itzuli behar badituzte.

/ip firewall nat add chain=srcnat out-interface=pptp-out1 action=masquerade

Ondoren berrabiarazi routerra edo behartu WAN berriro konektatzea eta errepikatu hiru pingak, exekuzioan dagoen konfigurazioan soilik dagoen bide bat ez baita bizirik aterako. Babeskopia fitxategi batera esportatu eta gero berrezarritako konfigurazioa da hori hausten den beste lekua, bidea esportaziotik falta baitaiteke exekuzio garaian gehitu bazen.

Azkenik, mugatu Winbox eta web kudeaketa iturburu helbide ezagunetara, edozein VPN edo bide aldaketa argitaratu aurretik. Tunelak amaitzen dituen routerra kudeaketa helburu bat da, eta mundu osoari irekitako 80 portua konpondu berri duzun bidea baino aurkikuntza handiagoa da.