MikroTik PPTP үзүлүп жатабы? Серверге барчу маршрутту оңдоңуз

RouterOS'тогу PPTP кардары туташат, бир аз трафикти өткөрөт жана анан токтоп калат, ал эми журнал ыйгарым укук же сервер маселесине окшош. Адатта экөө тең эмес. Туннель өзүнүн транспорттук пакеттерин алып жүрөт, анткени серверге барчу маршрут туннель орноткон маршрут менен да дал келет. Каршы тарап роутерди угууну токтотот, ал эми интерфейс дагы эле иштеп жатканын айтканда сессия өлөт.

Оңдоо — бир маршрут же бир жөндөө, ал серверди физикалык WAN аркылуу жеткиликтүү кармайт. Кайсынысы керек экени роутер толук туннелдин дарбазасы болушу керекпи, ошого байланыштуу.

Белги: туташат, трафик өткөрөт, өлөт

Ар бир кайра туташууда ушул эле үлгү кайталанат, жана бул биринчи пайдалуу белги. Четке кагылган сырсөз интерфейс көтөрүлө электе эле ишке ашпайт, брандмауэрдин туура эмес конфигурациясы адатта бир багытты тосот, ал эми маршруттоо илмеги интерфейске орношууга жол берип, анан аны муунтат. Эсептегичтерди караңыз: туннель баштапкы пакеттердин жарылуусун көрсөтөт, анан эч нерсе жок, ал эми WAN интерфейси капталган көчүрмөлөрдү жөнөтүүнү улантат. Бул өзүнүн чыгымын өзүнө кайра куюп жаткан роутер.

PPTP муну оңой козгойт, анткени транспорт сервердин дарегине карай жөнөкөй IP, ал эми каршы учы башка ички тармакта жаткан туннель эмес. Ошол даректи буруучу бардык нерсе транспортту да кошо бурат.

Эмне үчүн туннель өз пакеттерин жутуп алат

Кардар туташканда, дарбазасы туннелдин интерфейси болгон маршрутту орнотот. Эгер профиль демейки маршрутту да орнотсо, анда так дал келүүсү жок ар бир багыт, анын ичинде сервердин коомдук дареги, туннелге чечилет. Роутер пакетти каптайт, тышкы пакетти серверге багыттайт жана маршрутту кайра издейт: ошол эле багыт, ошол эле демейки, ошол эле туннель. Чыгарылышка жараша бул рекурсия ыргытылат, кезекке коюлат же каршы тарап баш тартып, сессияны үзгөнгө чейин илмекте айланат.

Түзмөк өндүрүүчүлөр көбүнчө өз сервери үчүн хост маршрутун автоматтык түрдө кошот, так ушундан качуу үчүн. RouterOS муну болжолдобойт, ошондуктан оператор өзгөчөлүктү билдириши керек же башынан эле демейки маршруттан качуусу керек.

Сервердин дарегин WANга бекитиңиз

Мүмкүн болушунча кууш маршрутту кошуңуз: сервердин коомдук дареги үчүн /32, кийинки секирүү катары провайдердин дарбазасы менен, интернетке чыгуучу интерфейсте. /32 префикс узундугу боюнча каалаган демейкиден басымдуу, ал эми ошол эле префикс үчүн башка маршрут мурунтан болсо, кичине аралык жеңет. Анан кайра туташып, маршруттун тизмеде гана эмес, активдүү экенин ырастаңыз.

/ip route add dst-address=198.51.100.10/32 gateway=192.0.2.1 distance=10

Провайдердин дарбазасы DHCP аркылуу үйрөнүлсө, DHCP орноткон дарбаза дарегин колдонуңуз, же чыгарылыш колдосо маршрутту интерфейске байлаңыз. Кийинки ижарада өзгөрүүчү катуу коддолгон дарбаза — кечиктирилген бузулуу. WAN кайра туташкандан кийин даректи текшериңиз, анткени ошондо эскирген дарбаза чыгып, туннель кайра үзүлө баштайт.

Же туннелдин демейкини ээлөөсүнө жол бербеңиз

Бир гана алыскы LAN керек болгон филиал PPTP профилин демейки маршруттан таптакыр алыс кармашы керек. Кардар профилинде бул опцияны өчүрүңүз жана анын ордуна алыскы префикс үчүн туннелдин интерфейси аркылуу так маршрут кошуңуз. Кадимки трафик WANда калат, туннелдин өз транспорту өзүнүн табигый жолун сактайт, ал эми маршруттоо таблицасын түшүндүрүү жеңилдейт. Бул бир ички тармак керек болгон филиал үчүн жакшыраак долбоор, ал эми сайттын чыгуусу болушу керек роутер үчүн эмес.

Толук туннелдин өз талаптары бар: тандалган булактар үчүн саясатка негизделген маршруттоо, кайтарым трафиктин планы жана туннель кулаганда эмне болору тууралуу чечим. Мунун эч бирин хост маршруту чечпейт, ал транспортту гана тирүү кармайт.

Катмар-катмар текшериңиз, анан башкаруу тешигин жабыңыз

Катмар-катмар сынаңыз: туташуудан мурун сервердин коомдук дарегине ping жасаңыз, туташкандан кийин алыскы дарбазага ping жасаңыз, анан алыскы LANдагы хостко ping жасаңыз. Роутердин артындагы хосттор жоопторду ушул аркылуу кайтарышы керек болсо, туннелдин интерфейсине masquerade кошуңуз.

/ip firewall nat add chain=srcnat out-interface=pptp-out1 action=masquerade

Анан роутерди кайра жүктөңүз же WAN кайра туташуусун мажбурлап, үч pingди кайталаңыз, анткени иштеп жаткан конфигурацияда гана бар маршрут жашабайт. Камдык файлга экспорттолуп, кийин калыбына келтирилген конфигурация дагы бул сына турган жер, анткени иштөө учурунда кошулган маршрут экспортто болбошу мүмкүн.

Акырында, каалаган VPN же маршрут өзгөртүүсүн жарыялоодон мурун Winbox жана веб башкарууну белгилүү булак даректери менен чектеңиз. Туннелдерди бүтүрүүчү роутер — башкаруу бутасы, ал эми бүт дүйнөгө ачык 80 порту сиз жаңы эле оңдогон маршруттан чоңураак табылга.