Il-PPTP tal-MikroTik jaqa’? Sebbaħ ir-rotta lejn is-server

Klijent PPTP ta’ RouterOS jingħaqad, iċaqlaq ftit traffiku u mbagħad jieqaf, u l-log jidher qisu problema ta’ kredenzjali jew tas-server. Normalment mhuwiex la wieħed u lanqas l-ieħor. It-tunnel iġorr il-pakketti tat-trasport tiegħu stess, għax ir-rotta lejn is-server taqbel ukoll mar-rotta li installa t-tunnel. In-naħa l-oħra tieqaf tisma’ r-router, u s-sessjoni tmut waqt li l-interface għadha tiddikjara li hija attiva.

It-tiswija hija rotta waħda, jew setting wieħed, li żżomm is-server aċċessibbli mill-WAN fiżiku. Liema waħda tiddependi fuq jekk ir-router għandux ikun gateway ta’ tunnel sħiħ.

Is-sintomu: jingħaqad, iċaqlaq traffiku, imut

Il-mudell jerġa’ jseħħ f’kull qagħda mill-ġdid, u dan huwa l-ewwel ħjiel utli. Password miċħuda tfalli qabel ma titla’ l-interface, konfigurazzjoni żbaljata tal-firewall normalment tibblokka direzzjoni waħda, u loop ta’ routing tħalli l-interface tistabbilixxi ruħha u mbagħad toqtolha n-nifs. Ħares lejn il-counters: it-tunnel juri faqqiegħa ta’ pakketti inizjali u mbagħad xejn, filwaqt li l-interface WAN tkompli tibgħat kopji inkapsulati. Dan huwa router li jitma’ l-output tiegħu stess lura fih innifsu.

PPTP jagħmel dan faċli biex jinqala’, għax it-trasport huwa IP sempliċi lejn l-indirizz tas-server, mhux tunnel li t-tarf ’il bogħod tiegħu jinsab f’subnet ieħor. Kull ħaġa li ddawwar dak l-indirizz iddawwar it-trasport miegħu.

Għaliex it-tunnel jibla’ l-pakketti tiegħu stess

Meta l-klijent jingħaqad, huwa jinstalla rotta li l-gateway tagħha hija l-interface tat-tunnel. Jekk il-profil jinstalla wkoll rotta awtomatika, allura kull destinazzjoni mingħajr qbil aktar speċifiku, inkluż l-indirizz pubbliku tas-server, tiġi riżolta lejn it-tunnel. Ir-router jinkapsula l-pakkett, jindirizza l-pakkett ta’ barra lejn is-server u jerġa’ jfittex ir-rotta: l-istess destinazzjoni, l-istess default, l-istess tunnel. Skont il-verżjoni, dik ir-rekursjoni tinqata’, titqiegħed fil-kju jew tiddawwar f’loop sakemm in-naħa l-oħra tagħti l-armi u taqta’ s-sessjoni.

Il-manifatturi tal-apparati spiss iżidu rotta host għas-server tagħhom b’mod awtomatiku, proprju biex jevitaw dan. RouterOS ma jassumix dan, għalhekk l-operatur irid jesprimi l-eċċezzjoni jew jevita r-rotta awtomatika mill-bidu.

Waħħal l-indirizz tas-server mal-WAN

Żid l-ifjaq rotta possibbli: /32 għall-indirizz pubbliku tas-server, bil-gateway tal-fornitur bħala l-qabża li jmiss, fuq l-interface li tasal għall-internet. /32 tegħleb kull default bil-tul tal-prefiss, u distanza iżgħar tirbaħ jekk diġà teżisti rotta oħra għall-istess prefiss. Imbagħad erġa’ qabbad u kkonferma li r-rotta hija attiva u mhux biss preżenti fil-lista.

/ip route add dst-address=198.51.100.10/32 gateway=192.0.2.1 distance=10

Jekk il-gateway tal-fornitur jiġi mgħallem permezz ta’ DHCP, uża l-indirizz tal-gateway li installa DHCP, jew orbot ir-rotta mal-interface jekk il-verżjoni tappoġġjaha. Gateway kodifikat iebes li jinbidel fil-kiri li jmiss hija falliment pospost. Iċċekkja l-indirizz wara qagħda mill-ġdid tal-WAN, għax dakinhar jidher gateway skadut u t-tunnel jerġa’ jibda jaqa’.

Jew waqqaf lit-tunnel milli jitlob id-default

Fergħa li teħtieġ LAN remot wieħed għandha żżomm il-profil PPTP ’il bogħod għal kollox mir-rotta awtomatika. Itfi dik l-għażla fil-profil tal-klijent u minflok żid rotta speċifika għall-prefiss remot mill-interface tat-tunnel. It-traffiku ordinarju jibqa’ fuq il-WAN, it-trasport tat-tunnel iżomm il-passa naturali tiegħu, u t-tabella tar-routing issir aktar faċli biex tispjegaha. Dan huwa d-disinn aħjar għal fergħa li teħtieġ subnet wieħed, mhux għal router li suppost huwa l-ħruġ tas-sit.

Tunnel sħiħ għandu r-rekwiżiti tiegħu: routing ibbażat fuq il-politika għal sorsi magħżula, pjan għat-traffiku tar-ritorn u deċiżjoni dwar x’jiġri meta t-tunnel jaqa’. Xejn minn dan ma tissolvih ir-rotta host, li żżomm biss it-trasport ħaj.

Ivverifika f’saffi, imbagħad agħlaq it-toqba tal-ġestjoni

Ittestja f’saffi: ping l-indirizz pubbliku tas-server qabel ma tinqabad, ping il-gateway remot wara li tinqabad, imbagħad ping host fil-LAN remot. Żid masquerade fuq l-interface tat-tunnel jekk l-hosts wara r-router jeħtieġu li t-tweġibiet jerġgħu lura minnha.

/ip firewall nat add chain=srcnat out-interface=pptp-out1 action=masquerade

Imbagħad erġa’ ibda r-router jew iġġiegħel qagħda mill-ġdid tal-WAN u erġa’ għamel it-tliet ping, għax rotta li teżisti biss fil-konfigurazzjoni li qed taħdem mhix se tibqa’ ħajja. Konfigurazzjoni esportata f’fajl ta’ backup u restawrata aktar tard hija l-post l-ieħor fejn dan jinkiser, għax ir-rotta tista’ tkun nieqsa mill-esportazzjoni jekk ġiet miżjuda fil-ħin tal-eżekuzzjoni.

Fl-aħħar, illimita Winbox u l-ġestjoni tal-web għal indirizzi tas-sors magħrufa qabel ma tippubblika xi bidla fil-VPN jew fir-rotta. Router li jtemm it-tunnels huwa mira tal-ġestjoni, u l-port 80 miftuħ għad-dinja huwa sejba akbar mir-rotta li għadek kemm sewwijt.