📦 synology.forum архів спільноти · 2005–2022
ai.synology.forum →
ГоловнаДополнительные Приложения SynologyНе проходит VPN подключение PPTP

Не проходит VPN подключение PPTP

Aarkol14.09.2011#1

Всем доброго времени суток...

 

Появилась необходмосто ходить на рабочий NAS из дома.

Поставил пакет vpn, настроил. Через openvpn подключение проходит, через средства Windows нет ( pptp ) .

 

Дома работает так : PC - роутер dir - провайдер

Домашния сеть по DHCP, внешний статический IP ( роутер его получает то же по DHCP) порты проброшены

 

На работе : nas - роутер dir - провайдер

Рабочая сеть по DHCP, внешний статический ip ( в роутере прописан руками : ip,шлюз, маска,dns ) порты проброшены

 

Если быть конеретным, меня интресует: если получится подключиться, смогу ли я видеть в сетевом окржение всю структуру сети ( ip принтеры, nas, ip шлюз и т.д.) как будто она находится у меня дома.На работе все оборудование работает через роутер dir и через свитч для расширения доступных портов (воткнут в dir)

 

Мне это необходимо для настройка удаленного мониторинга оборудования в режиме 24/7 (ping, tracert и т.д.)

Программа (LANState) для мониторинга может работать с оборудованием только в домашней сети.

 

Если есть какие идеи буду очень благодарен...

 

Спасибо!

SSmoke7425.04.2012#2

Такая же беда. OpenVPN работает как часики, а PPTP соединяется и после продолжительной авторизации выдает ошибку 619. Телнетом по порту 1723 соединяюсь в NAS без проблем.

Может кто все таки победил?

Aalexejnic25.04.2012#3

1. Порт 1723 должен быть проброшен.

2. Отруби на время все файрволы и брандмауэры и потом пробуй.

DDarkTwin25.04.2012#4

Есть мнение что кроме 1723 порта PPTP надо еще пробросить (разрешить) 47 порт протокола GRE

 

Лично у меня разрешения выглядят так

iptables -t nat -A PREROUTING -i vlan1 -p tcp --dport 1723 -j DNAT --to 192.168.1.23
iptables -t nat -A PREROUTING -i vlan1 -p tcp --dport 47 -j DNAT --to 192.168.1.23

Aalexejnic25.04.2012#5

У меня 47 порт не проброшен, соединение происходит. Первый раз только ZoneAlarmPro блокировал с такими же симптомами ощибки авторизации , пока не отрубил его, а затем настроил правила.

DDarkTwin26.04.2012#6
У меня 47 порт не проброшен, соединение происходит. Первый раз только ZoneAlarmPro блокировал с такими же симптомами ощибки авторизации , пока не отрубил его, а затем настроил правила.

Вполне аозможно что это зависит от роутера.

У меня без него не работает и у одного знакомого то же.

SSmoke7426.04.2012#7
1. Порт 1723 должен быть проброшен.

2. Отруби на время все файрволы и брандмауэры и потом пробуй.

Ну конечно проброшен. Говорю же, телнетом на порт 1723 цепляюсь без проблем. Все файрволы отключены и на компьютере и на роутере.

 

Есть мнение что кроме 1723 порта PPTP надо еще пробросить (разрешить) 47 порт протокола GRE

Проброс 47го порта тоже результатов не принес. Склонен думать что виной всему роутер..... Вечером попробую другой роутер.

DDarkTwin26.04.2012#8
Вечером попробую другой роутер.

В некоторых роутерах, например длинки, есть кнопочка для разрешения GRE. Тоесть не проброс, а именно разрешения.

У меня асус WL-500gp v2 и в нем проброс помог. У друга какой то длинк и там именно галочку поставить в web интерфейсе.

LLogrus8226.04.2012#9

Помоему роутер должен именно уметь пропускать через себя 47 порт протокола GRE.

У меня кстати помимо порта 1723 еще проброшен 1792 порт. PPTP - работает. Соединяюсь с НАСом.

Mmowgli26.04.2012#10

интересно когда людям надоест ересь писать?

gre это то, во что капсулируется трафик до шифрования и непосредственно через роутеры в этом случае он не ходит. и он не работает по порту, это не tcp.

DDarkTwin26.04.2012#11
интересно когда людям надоест ересь писать?

gre это то, во что капсулируется трафик до шифрования и непосредственно через роутеры в этом случае он не ходит. и он не работает по порту, это не tcp.

Умный смешарик появился.

 

PPTP работает, устанавливая обычную PPP сессию с противоположной стороной с помощью протокола Generic Routing Encapsulation.

Второе соединение на TCP-порте 1723 используется для инициации и управления GRE-соединением.

И разумеется GRE нам не нужен.

SSmoke7426.04.2012#12
В некоторых роутерах, например длинки, есть кнопочка для разрешения GRE

Кнопки на роутере нет, но сие настраевается в самом роутете, стоит enabled, роутер TL-WR1043ND

 

Настройки роутера: проброс портов, сквозная авторизация PPTP, файервол

Настройка SYNO: PPTP, при этом OpenVPN работает

Настройка подключения: раз, два, три

После подключения имеем результат

SSmoke7426.04.2012#13

Все, всем спасибо, разобрался. Коннектился с работы, авторизацию не пропускал рабочий шлюз, на котором стоит PPTP клиент-сервер. SYSLOG рулит ))))

http://file.100db.org/svalka/syno/10.JPG

DDarkTwin26.04.2012#14
Кнопки на роутере нет

Я имел ввиду WEB интерфейс.

Mmowgli26.04.2012#15

с какой ppp с помощью gre ? если вы делитант не стоит это выпячивать. ээто протоколы разных уровней и применяются для совершенно разных вещей. удачи в изучении матчасти =)

DDarkTwin26.04.2012#16
с какой ppp с помощью gre ? если вы делитант не стоит это выпячивать. ээто протоколы разных уровней и применяются для совершенно разных вещей. удачи в изучении матчасти =)

И вам удачи в изучении материала.

Погуглите.

Хотя читая ваши ответы думаю что не осилите.

 

дИлЕтант.

Не знайшли рішення в цьому треді? ШІ знає цей архів і всі даташити — і відповість вашою мовою.Запитати ШІ →