MikroTik PPTP fällt aus? Reparéiert d’Route zum Server

En PPTP-Client ënner RouterOS verbënnt sech, beweegt e bëssen Traffic an dann ass en dout, an de Log gesäit aus wéi e Problem mat den Zougangsdaten oder mam Server. Meeschtens ass et weder dat nach dat. Den Tunnel dréit seng eege Transportpaketen, well d’Route zum Server och op d’Route passt, déi den Tunnel installéiert huet. D’Géigesäit héiert de Router net méi, an d’Sessioun stierft, während d’Interface nach behaapt, et wier aktiv.

D’Léisung ass eng Route, oder eng Astellung, déi de Server iwwer déi physesch WAN erreechbar hält. Wéi eng, hänkt dovun of, ob de Router e Gateway fir en kompletten Tunnel soll sinn.

D’Symptom: verbënnt sech, beweegt Traffic, stierft

D’Muster widderhëlt sech bei all Reconnect, an dat ass den éischten nëtzlechen Hiweis. En ofgeleenten Passwuert schléit feelt, ier d’Interface eropkënnt, eng falsch Firewall-Konfiguratioun blockéiert meeschtens eng Richtung, an eng Routing-Schleef léisst d’Interface sech etabléieren an erstéckt se dann. Kuckt op d’Comptoiren: den Tunnel weist e Schub vun Ufankspaketen an duerno näischt, während d’WAN-Interface weider encadréiert Kopië schéckt. Dat ass e Router, deen säin eegene Output a sech selwer zréckfüttert.

PPTP mécht dat einfach auszeléisen, well den Transport schlicht IP bis op d’Adress vum Server ass, keen Tunnel, deem säin aneren Enn an engem aneren Subnetz läit. Alles, wat déi Adress ëmleet, leet den Transport mat ëm.

Firwat den Tunnel seng eege Paketen erschléckt

Wann de Client sech verbënnt, installéiert en eng Route, där hire Gateway d’Tunnel-Interface ass. Wann de Profil och eng Standardroute installéiert, da gëtt all Destinatioun ouni méi spezifesch Iwwereneeen, och d’ëffentlech Adress vum Server, an den Tunnel opgeléist. De Router encadréiert de Paket, adresséiert de baussenzege Paket un de Server a sicht d’Route nach eng Kéier: selwecht Destinatioun, selwecht Standard, selwechten Tunnel. Ofhängeg vun der Versioun gëtt déi Rekursioun verworf, an d’Schlaang gesat oder an eng Schleef gedréckt, bis d’Géigesäit opgëtt an d’Sessioun ofbricht.

Apparateproduzenten fügen dacks automatesch eng Hostroute fir hiren eegene Server dobäi, just fir dat ze vermeiden. RouterOS geet net dovun aus, dofir muss den Operateur d’Ausnam ausdrécken oder d’Standardroute vun Ufank un ëmgoen.

Pinn d’Serveradress un d’WAN

Füügt déi engstméiglech Route dobäi: eng /32 fir d’ëffentlech Adress vum Server, mam Gateway vum Provider als nächsten Hop, op der Interface, déi den Internet erreecht. Eng /32 gewënnt géint all Standard iwwer d’Präfixlängt, an eng méi kleng Distanz gewënnt, wann et schonn eng aner Route fir dee selwechte Präfix gëtt. Reconnect daa a bestätegt, datt d’Route aktiv ass an net just an der Lëscht steet.

/ip route add dst-address=198.51.100.10/32 gateway=192.0.2.1 distance=10

Wann de Gateway vum Provider iwwer DHCP geléiert gëtt, benotzt d’Gateway-Adress, déi DHCP installéiert huet, oder bënnt d’Route un d’Interface, wann d’Versioun dat ënnerstëtzt. En haart kodéierte Gateway, deen sech bei der nächster Lease ännert, ass en verzögerte Feeler. Kontrolléiert d’Adress no engem WAN-Reconnect, well dann daucht en iwwerlaangen Gateway op an den Tunnel fänkt erëm un auszefalen.

Oder stoppt den Tunnel, datt en de Standard fir sech beusproocht

Eng Filial, déi ee eenzegt wäit ewecht LAN brauch, soll de PPTP-Profil komplett vun der Standardroute ewech halen. Schalt déi Optioun am Client-Profil aus a füügt amplaz eng spezifesch Route fir de wäite Präfix iwwer d’Tunnel-Interface dobäi. Gewéinlechen Traffic bleift op der WAN, den eegenen Transport vum Tunnel behält säi natierleche Wee, an d’Routingtabell gëtt méi einfach z’erklären. Dat ass dat besser Design fir eng Filial déi een Subnetz brauch, net fir e Router deen den Ausgang vum Site soll sinn.

En kompletten Tunnel huet seng eege Fuerderungen: Policy-Routing fir ausgewielte Quellen, e Plang fir Récktraffic an eng Entscheedung, wat geschitt wann den Tunnel fält. Näischt dovun léist d’Hostroute, déi just den Transport lieweg hält.

Iwwerpréift a Schichten, da maacht d’Verwaltungslach zou

Test a Schichten: pingt déi ëffentlech Adress vum Server ier dir verbënnt, pingt de wäite Gateway no der Verbindung, da pingt en Host am wäiten LAN. Füügt masquerade op der Tunnel-Interface dobäi, wann d’Hosten hannert dem Router Äntwerten duerch si zréck brauchen.

/ip firewall nat add chain=srcnat out-interface=pptp-out1 action=masquerade

Startt dann de Router nei oder forcéiert e WAN-Reconnect a widderhëlt déi dräi Pings, well eng Route déi just an der lafender Konfiguratioun existéiert, iwwerlieft net. Eng Konfiguratioun déi an eng Backup-Datei exportéiert a méi spéit restauréiert gëtt, ass déi aner Plaz wou dat briechen, well d’Route am Export ka fehlen, wann se zur Lafzäit dobäi koum.

Schlussendlech beschränkt Winbox a Web-Verwaltung op bekannte Quelladressen, ier dir eng VPN- oder Routeännerung publizéiert. En Router deen Tunnelen terminéiert ass eng Verwaltungsziel, an de Port 80 deen der Welt opsteet ass eng méi grouss Entdeckung wéi d’Route déi dir just reparéiert hutt.