PPTP MikroTik ag titim? Deisigh an bealach chuig an bhfreastalaí

Nascann cliant PPTP de chuid RouterOS, bogann sé beagán tráchta agus ansin éagann sé, agus breathnaíonn an logáil amhail fadhb dhintiúirí nó fhreastalaí. De ghnáth ní ceachtar acu é. Tá an tollán ag iompar a phacáistí iompair féin toisc go n-oireann an bealach chuig an bhfreastalaí don bhealach a shuiteáil an tollán freisin. Stopann an piara ag cloisteáil an ródaire, agus faigheann an seisiún bás agus an comhéadan fós ag maíomh go bhfuil sé suas.

Is é an réiteach ná bealach amháin, nó socrú amháin, a choinníonn an freastalaí inrochtana thar an WAN fisiceach. Braitheann sé sin ar cé acu an bhfuil an ródaire le bheith ina gheata tolláin iomláin.

An tsiomptóm: nascann sé, bogann trácht, éagann sé

Ach is amhlaidh an patrún ag teacht arís agus arís eile le gach athnascadh, agus sin an chéad leid úsáideach. Teipeann pasfhocal diúltaithe sula n-ardaítear an comhéadan, cuireann mí-chumraíocht balla dóiteáin bac ar aon treo amháin de ghnáth, agus ligeann lúb ródaithe don chomhéadan teacht chun cinn agus ansin tachtann sé é. Féach ar na cuntair: taispeánann an tollán ráig de phacáistí tosaigh agus ansin faic, agus an comhéadan WAN fós ag tarchur cóipeanna imfhálaithe. Is ródaire é sin ag cothú a aschuir féin ar ais isteach ann féin.

Éascaíonn PPTP é seo a spreagadh toisc gurb é an t-iompar IP lom chuig seoladh an fhreastalaí, ní tollán a bhfuil a chríoch i bhfad i bhfo-líonra eile. Aon rud a atreoraíonn an seoladh sin, atreoraíonn sé an t-iompar leis.

Cén fáth a slogann an tollán a phacáistí féin

Nuair a nascann an cliant, suiteálann sé bealach arb é an comhéadan tolláin a gheata. Má shuiteálann an próifíl bealach réamhshocraithe freisin, ansin réitítear gach ceann scríbe gan meaitseáil níos sonraí, lena n-áirítear seoladh poiblí an fhreastalaí, chuig an tollán. Imfhálann an ródaire an pacáiste, seolann sé an pacáiste seachtrach chuig an bhfreastalaí agus féachann sé ar an mbealach arís: an ceann scríbe céanna, an réamhshocrú céanna, an tollán céanna. Ag brath ar an leagan, caitear an atarlú sin amach, cuirtear sa scuaine é nó cuirtear i lúb é go dtí go dtagann an piara suas leis agus go mbristear an seisiún.

Is minic a chuireann déantóirí fearais bealach óstaigh lena bhfreastalaí féin go huathoibríoch, go díreach chun é seo a sheachaint. Ní ghlacann RouterOS leis sin, mar sin caithfidh an t-oibreoir an eisceacht a chur in iúl nó an bealach réamhshocraithe a sheachaint ó thús.

Pionnáil seoladh an fhreastalaí chuig an WAN

Cuir leis an mbealach is cúinge is féidir: /32 do sheoladh poiblí an fhreastalaí, le geata an tsoláthraí mar chéad chéim eile, ar an gcomhéadan a shroicheann an t-idirlíon. Sáraíonn /32 aon réamhshocrú de réir fad an réimír, agus bíonn an bua ag achar níos lú má tá bealach eile ann don réimír chéanna cheana. Athnasc ansin agus deimhnigh go bhfuil an bealach gníomhach seachas díreach i láthair sa liosta.

/ip route add dst-address=198.51.100.10/32 gateway=192.0.2.1 distance=10

Má fhoghlaimítear geata an tsoláthraí trí DHCP, úsáid seoladh an gheata a shuiteáil DHCP, nó ceangail an bealach leis an gcomhéadan má thacaíonn an leagan leis. Teip iarchurtha is ea geata crua-chódaithe a athraíonn ar an léas seo chugainn. Seiceáil an seoladh tar éis athnascadh WAN, mar is ansin a thagann geata seanchaite chun solais agus a thosaíonn an tollán ag titim arís.

Nó stop an tollán ag éileamh an réamhshocraithe

Ba chóir do bhrainse a bhfuil LAN cianda amháin de dhíth air an phróifíl PPTP a choinneáil go hiomlán amach ón mbealach réamhshocraithe. Múch an rogha sin sa phróifíl chliaint agus cuir bealach sonrach don réimír chianda trí chomhéadan an tolláin ina ionad. Fanann gnáth-thrácht ar an WAN, coinníonn iompar an tolláin féin a chonair nádúrtha, agus bíonn an tábla ródaithe níos éasca le míniú. Sin an dearadh is fearr do bhrainse a bhfuil fo-líonra amháin de dhíth air, ní do ródaire ar cheart dó a bheith ina bhealach amach don láithreán.

Tá a riachtanais féin ag tollán iomlán: ródú beartais d'fhoinsí roghnaithe, plean le haghaidh tráchta fillte agus cinneadh faoi cad a tharlaíonn nuair a thiteann an tollán. Ní réitíonn an bealach óstaigh aon cheann acu, ní choinníonn sé ach an t-iompar beo.

Fíoraigh i sraitheanna, ansin dún an poll bainistíochta

Tástáil i sraitheanna: déan ping ar sheoladh poiblí an fhreastalaí sula nascann tú, déan ping ar an ngeata cianda tar éis nascadh, ansin déan ping ar óstach ar an LAN cianda. Cuir masquerade le comhéadan an tolláin má theastaíonn ó na hóstaigh taobh thiar den ródaire freagraí a theacht ar ais tríd.

/ip firewall nat add chain=srcnat out-interface=pptp-out1 action=masquerade

Ansin atosaigh an ródaire nó cuir iallach ar athnascadh WAN agus déan na trí ping arís, mar ní mhairfidh bealach nach bhfuil ann ach sa chumraíocht atá ag rith. Is é cumraíocht a onnmhairítear chuig comhad cúltaca agus a athchóirítear níos déanaí an áit eile a dteipeann sé seo, óir b'fhéidir go mbeadh an bealach ar iarraidh ón onnmhairiú má cuireadh leis ag am rite.

Ar deireadh, cuir srian ar Winbox agus ar bhainistíocht ghréasáin le seoltaí foinse aitheanta sula bhfoilsíonn tú aon athrú VPN nó bealaigh. Is sprioc bhainistíochta é ródaire a chríochnaíonn tolláin, agus is mó an fhionnachtain é port 80 atá oscailte don domhan ná an bealach a ndearna tú deisithe air.