MikroTik PPTP тасарч байна уу? Сервер хүрэх замыг засаарай

RouterOS-ийн PPTP клиент холбогдож, бага зэрэг урсгал дамжуулаад зогсдог бөгөөд лог нь нэвтрэх эрх эсвэл серверийн асуудал мэт харагдана. Ихэвчлэн аль нь ч биш. Туннель өөрийн тээврийн пакетуудыг зөөдөг, учир нь сервер хүрэх зам нь туннелийн суулгасан замтай ч давхцдаг. Нөгөө тал роутерыг сонсохоо болино, интерфейс ажиллаж байна гэж хэлсээр байтал сесс үхнэ.

Засвар нь нэг зам эсвэл нэг тохиргоо бөгөөд серверийг физик WAN-аар хүрч болохоор байлгадаг. Аль нь хэрэгтэй нь роутер бүрэн туннелийн гарц байх ёстой эсэхээс хамаарна.

Шинж тэмдэг: холбогдоно, урсгал дамжуулна, үхнэ

Дахин холбогдох бүрт ижил хэв маяг давтагддаг бөгөөд энэ нь анхны хэрэгтэй сэжүүр юм. Татгалзсан нууц үг интерфейс босохоос өмнө бүтэлгүйтдэг, галт хананы буруу тохиргоо ихэвчлэн нэг чиглэлийг хаадаг, харин чиглүүлэлтийн гогцоо интерфейсийг тогтохыг зөвшөөрөөд дараа нь боомилдог. Тоолуурыг хараарай: туннель эхний пакетуудын тэсрэлт үзүүлээд дараа нь юу ч байхгүй, харин WAN интерфейс бүрхэгдсэн хуулбарыг үргэлжлүүлэн илгээж байна. Энэ бол өөрийн гаралтыг өөртөө буцааж тэжээж байгаа роутер.

PPTP үүнийг амархан өдөөдөг, учир нь тээвэр нь серверийн хаяг руу чиглэсэн энгийн IP, өөр дэд сүлжээнд алслагдсан үзүүртэй туннель биш. Тэр хаягийг өөр тийш чиглүүлэх бүхэн тээврийг хамт чиглүүлнэ.

Туннель яагаад өөрийн пакетуудыг залгидаг вэ

Клиент холбогдохдоо гарц нь туннелийн интерфейс байх замыг суулгадаг. Хэрэв профайл өгөгдмөл замыг ч суулгавал, илүү тодорхой таарцгүй бүх очих газар, серверийн нийтийн хаяг ч орвол, туннель рүү шийдэгдэнэ. Роутер пакетыг бүрхэж, гадаад пакетыг сервер рүү хаяглаад замыг дахин хайна: ижил очих газар, ижил өгөгдмөл, ижил туннель. Хувилбараас хамаарч энэ рекурс нь хаягдах, дараалалд орох эсвэл нөгөө тал бууж өгч сессийг таслах хүртэл гогцоонд эргэлддэг.

Төхөөрөмж үйлдвэрлэгчид ихэвчлэн өөрийн серверт зориулж хост зам автоматаар нэмдэг, яг үүнээс зайлсхийх гэж. RouterOS үүнийг таамагладаггүй, тиймээс оператор үл хамаарах зүйлийг илэрхийлэх эсвэл эхнээсээ өгөгдмөл замаас зайлсхийх ёстой.

Серверийн хаягийг WAN-д бэхлээрэй

Хамгийн нарийн боломжтой замыг нэмээрэй: серверийн нийтийн хаягт /32, дараагийн үсрэлтэд нийлүүлэгчийн гарцтай, интернэтэд хүрэх интерфейс дээр. /32 префиксийн уртаар ямар ч өгөгдмөлөөс илүү, мөн ижил префикст өөр зам аль хэдийн байвал бага зай ялна. Дараа нь дахин холбогдож, зам зөвхөн жагсаалтад байгаа биш идэвхтэй байгааг баталгаажуулаарай.

/ip route add dst-address=198.51.100.10/32 gateway=192.0.2.1 distance=10

Нийлүүлэгчийн гарцыг DHCP-ээр сурдаг бол DHCP-ийн суулгасан гарцын хаягийг ашигла, эсвэл хувилбар дэмждэг бол замыг интерфейст уя. Дараагийн түрээсээр өөрчлөгддөг хатуу кодлогдсон гарц бол хойшлогдсон алдаа. WAN дахин холбогдсоны дараа хаягийг шалгаарай, яг тэр үед хуучирсан гарц гарч ирж, туннель дахин тасарч эхэлдэг.

Эсвэл туннелийг өгөгдмөлийг эзэмшихээс сэргийлээрэй

Нэг алсын LAN хэрэгтэй салбар PPTP профайлыг өгөгдмөл замаас бүрэн хол байлгах ёстой. Клиент профайлд тэр сонголтыг унтрааж, оронд нь туннелийн интерфейсээр алсын префикст тодорхой зам нэмээрэй. Энгийн урсгал WAN дээр үлдэж, туннелийн өөрийн тээвэр байгалийн замаа хадгалж, чиглүүлэлтийн хүснэгтийг тайлбарлахад хялбар болно. Энэ нь нэг дэд сүлжээ хэрэгтэй салбарт илүү сайн шийдэл бөгөөд сайтын гарах гарц байх ёстой роутерт биш.

Бүрэн туннель өөрийн гэсэн шаардлагатай: сонгосон эх үүсвэрт бодлогоор чиглүүлэх, буцах урсгалын төлөвлөгөө, туннель унах үед юу болох тухай шийдвэр. Эдгээрийн алийг ч хост зам шийдэхгүй, тэр зөвхөн тээврийг амьд байлгадаг.

Давхаргаар шалгаад, дараа нь удирдлагын нүхийг хаа

Давхаргаар туршаарай: холбогдохын өмнө серверийн нийтийн хаяг руу ping хий, холбогдсоны дараа алсын гарц руу ping хий, дараа нь алсын LAN дахь хост руу ping хий. Роутерын ард байгаа хостнууд хариу энэ замаар буцаж авах шаардлагатай бол туннелийн интерфейс дээр masquerade нэмээрэй.

/ip firewall nat add chain=srcnat out-interface=pptp-out1 action=masquerade

Дараа нь роутерыг дахин ачаал эсвэл WAN дахин холбогдохыг албадаж, гурван ping-ийг давтаарай, учир нь зөвхөн ажиллаж байгаа тохиргоонд байгаа зам үлдэхгүй. Нөөц файл руу экспортолж, дараа нь сэргээсэн тохиргоо нь энэ эвдэрдэг өөр нэг газар, учир нь ажиллах үед нэмсэн зам экспортод байхгүй байж болно.

Эцэст нь, ямар ч VPN эсвэл замын өөрчлөлтийг нийтлэхээс өмнө Winbox болон вэб удирдлагыг мэдэгдэж буй эх хаягаар хязгаарлаарай. Туннель дуусгадаг роутер бол удирдлагын бай байдаг, бүх дэлхийд нээлттэй 80 порт нь саяхан зассан замаас илүү том олдвор.