MikroTik PPTP ń já? Tún ọ̀nà tí ó lọ sí ẹ̀rọ ìsìn ṣe

Ẹ̀rọ PPTP kan nínú RouterOS máa ń so pọ̀, ó máa ń gbé ìṣàn díẹ̀ lọ, lẹ́yìn náà ó dákẹ́, ìwé àkọsílẹ̀ sì dà bí ìṣòro ẹ̀rí ìwọlé tàbí ti ẹ̀rọ ìsìn. Ní ọ̀pọ̀ ìgbà kì í ṣe èyíkéyìí nínú méjèèjì. Ihò náà ń gbé àwọn pákẹ́tì transport tirẹ̀, nítorí ọ̀nà tí ó lọ sí ẹ̀rọ ìsìn bá ọ̀nà tí ihò náà gbé kalẹ̀ mu pẹ̀lú. Ẹ̀gbẹ́ kejì dá gbígbọ́ láti ọ̀dọ̀ rọ́útà dúró, àkókò ìsopọ̀ náà sì kú nígbà tí ojú-ọ̀nà ṣì ń sọ pé òun wà ní ipò iṣẹ́.

Àtúnṣe náà ni ọ̀nà kan, tàbí ètò kan, tí ó máa ń jẹ́ kí ẹ̀rọ ìsìn ṣì lè dé pẹ̀lú WAN gidi. Èwo ni yóò yẹ, ó sinmi lórí bóyá rọ́útà náà yẹ kí ó jẹ́ ẹnubodè ihò kíkún.

Àmì: ó so pọ̀, ó gbé ìṣàn lọ, ó kú

Àwòrán náà máa ń tún ṣẹlẹ̀ ní gbogbo ìgbà ìsopọ̀ tuntun, ìyẹn sì ni àmì àkọ́kọ́ tí ó wúlò. Ọ̀rọ̀ ìpamọ́ tí a kọ̀ yóò kùnà kí ojú-ọ̀nà tó dìde, ètò firewall tí kò tọ́ máa ń dí ẹ̀gbẹ́ kan, ìyípo ọ̀nà sì máa ń jẹ́ kí ojú-ọ̀nà fìdí kalẹ̀ lẹ́yìn náà ó máa ń fún un lẹ́mìí. Wo àwọn ìka: ihò náà fi ìdìpọ̀ pákẹ́tì ìbẹ̀rẹ̀ hàn lẹ́yìn náà kò sí nǹkan mọ́, nígbà tí ojú-ọ̀nà WAN ṣì ń rán àwọn ẹ̀dà tí a fi ara wọ́n. Ìyẹn ni rọ́útà kan tí ń da ìjáde tirẹ̀ padà sínú ara rẹ̀.

PPTP máa ń jẹ́ kí èyí rọrùn láti dá sílẹ̀ nítorí transport ni IP tààrà sí àdírẹ́sì ẹ̀rọ ìsìn, kì í ṣe ihò tí ẹ̀gbẹ́ jíjìnnà rẹ̀ wà ní subnet mìíràn. Ohun yòówù tí ó yí àdírẹ́sì yẹn padà yóò yí transport pẹ̀lú.

Kí ni idi tí ihò fi ń gbé àwọn pákẹ́tì tirẹ̀ mì

Nígbà tí ẹ̀rọ náà bá so pọ̀, ó fi ọ̀nà kan kalẹ̀ tí ẹnubodè rẹ̀ ni ojú-ọ̀nà ihò. Tí ètò náà bá tún fi ọ̀nà àkọ́kọ́ kalẹ̀, gbogbo ibi tí kò ní ìbámu pàtó kan, pẹ̀lú àdírẹ́sì gbangba ẹ̀rọ ìsìn, yóò yanjú sínú ihò. Rọ́útà náà yóò fi ara bo pákẹ́tì náà, yóò fi àdírẹ́sì ẹ̀rọ ìsìn sí pákẹ́tì ìta, yóò sì tún wo ọ̀nà: ibi kan náà, ọ̀nà àkọ́kọ́ kan náà, ihò kan náà. Èyí sinmi lórí ẹ̀dà, ìyípadà yẹn lè jẹ́ sílẹ̀, tì sí ìlà, tàbí yí ká títí ẹ̀gbẹ́ kejì yóò fi juwọ́ sílẹ̀ tí yóò sì já àkókò ìsopọ̀ náà.

Àwọn olùṣe ẹ̀rọ máa ń fi ọ̀nà ẹ̀rọ ìsìn wọn mọ́ra fúnra wọn ní ọ̀pọ̀ ìgbà, gan-an fún yíyẹra kúrò nínú èyí. RouterOS kò gbà á pé bẹ́ẹ̀ ni, nítorí náà olùṣiṣẹ́ gbọ́dọ̀ sọ ìyàtọ̀ náà tàbí kí ó yẹra kúrò nínú ọ̀nà àkọ́kọ́ láti ìbẹ̀rẹ̀.

Fi àdírẹ́sì ẹ̀rọ ìsìn mọ́ WAN

Fi ọ̀nà tí ó tóóró jùlọ kún un: /32 fún àdírẹ́sì gbangba ẹ̀rọ ìsìn, pẹ̀lú ẹnubodè ISP gẹ́gẹ́ bí ìgbésẹ̀ tó kàn, lórí ojú-ọ̀nà tí ó dé internet. /32 máa ń borí ọ̀nà àkọ́kọ́ yòówù nípa gígùn prefix, ìlà jíjìnnà tí ó kéré máa ń borí tí ọ̀nà mìíràn fún prefix kan náà bá ti wà. Lẹ́yìn náà tún so pọ̀ kí o sì fi dáàlẹ̀ pé ọ̀nà náà ń ṣiṣẹ́, kì í ṣe pé ó wà nínú àkọsílẹ̀ nìkan.

/ip route add dst-address=198.51.100.10/32 gateway=192.0.2.1 distance=10

Tí a bá ń kọ́ ẹnubodè ISP nípasẹ̀ DHCP, lo àdírẹ́sì ẹnubodè tí DHCP fi kalẹ̀, tàbí so ọ̀nà náà mọ́ ojú-ọ̀nà tí ẹ̀dà bá ṣe àtìlẹ́yìn fún un. Ẹnubodè tí a kọ mọ́lẹ̀ tí yóò yí padà ní lease tó kàn jẹ́ ìkùnà tí ó já sí ìgbà kejì. Ṣàyẹ̀wò àdírẹ́sì lẹ́yìn ìsopọ̀ WAN tuntun, nítorí ìgbà yẹn ni ẹnubodè àtijọ́ máa ń farahàn tí ihò náà yóò sì tún bẹ̀rẹ̀ sí já.

Tàbí dá ihò náà dúró láti gba ọ̀nà àkọ́kọ́

Ẹ̀ka tí ó nílò LAN jíjìnnà kan ṣoṣo gbọ́dọ̀ pa ètò PPTP mọ́ kúrò ní ọ̀nà àkọ́kọ́ pátápátá. Pa àṣàyàn yẹn ní ètò ẹ̀rọ náà, kí o sì fi ọ̀nà pàtó fún prefix jíjìnnà kún un nípasẹ̀ ojú-ọ̀nà ihò. Ìṣàn déédéé wà lórí WAN, transport ihò tirẹ̀ pa ọ̀nà àdánidá rẹ̀ mọ́, tábìlì ọ̀nà sì túbọ̀ rọrùn láti ṣàlàyé. Èyí ni àpẹẹrẹ tí ó dára jù fún ẹ̀ka tí ó nílò subnet kan, kì í ṣe fún rọ́útà tí ó yẹ kí ó jẹ́ ojú-ìjáde ibi náà.

Ihò kíkún ní àwọn ohun tí ó nílò fúnra rẹ̀: ìtọ́nisọ́nà ìlànà fún àwọn orísun tí a yàn, ètò fún ìṣàn tí ń padà, àti ìpinnu lórí ohun tí yóò ṣẹlẹ̀ tí ihò bá ṣubú. Kò sí èyíkéyìí nínú ìwọ̀nyí tí ọ̀nà ẹ̀rọ kan máa ń yanjú, ó kàn ń pa transport mọ́ ní ìwàláàyè.

Ṣàyẹ̀wò ní ìpele, lẹ́yìn náà dé ihò ìṣàkóso pa

Dán wò ní ìpele: ping àdírẹ́sì gbangba ẹ̀rọ ìsìn kí o tó so pọ̀, ping ẹnubodè jíjìnnà lẹ́yìn ìsopọ̀, lẹ́yìn náà ping ẹ̀rọ kan nínú LAN jíjìnnà. Fi masquerade kún ojú-ọ̀nà ihò tí àwọn ẹ̀rọ tí ó wà lẹ́yìn rọ́útà bá nílò kí ìdáhùn padà wá nípasẹ̀ rẹ̀.

/ip firewall nat add chain=srcnat out-interface=pptp-out1 action=masquerade

Lẹ́yìn náà tún rọ́útà náà dá sílẹ̀ tàbí fipá mú ìsopọ̀ WAN tuntun kí o sì tún àwọn ping mẹ́ta ṣe, nítorí ọ̀nà tí ó wà nínú ètò tí ń ṣiṣẹ́ nìkan kò ní dúró. Ibi mìíràn tí èyí máa ń já ni ètò tí a gbé jáde sínú fáìlì àkópamọ́ tí a sì mú padà lẹ́yìn náà, nítorí ọ̀nà náà lè máà wà nínú ìgbéjáde tí a bá fi kún un nígbà iṣẹ́.

Níkẹyìn, fi Winbox àti ìṣàkóso wẹ́ẹ̀bù mọ́ àwọn àdírẹ́sì orísun tí a mọ̀ kí o tó ṣe àtẹ̀jáde ìyípadà VPN tàbí ọ̀nà yòówù. Rọ́útà tí ó máa ń parí àwọn ihò jẹ́ ibi àfojúsùn ìṣàkóso, port 80 tí ó ṣí sílẹ̀ fún gbogbo ayé sì jẹ́ àwárí tí ó tóbi ju ọ̀nà tí o ṣẹ̀ṣẹ̀ tún ṣe lọ.