synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяДополнительные Приложения Synology › Не проходит VPN подключение PPTP

Не проходит VPN подключение PPTP

arkol · 14.09.2011

Всем доброго времени суток...

 

Появилась необходмосто ходить на рабочий NAS из дома.

Поставил пакет vpn, настроил. Через openvpn подключение проходит, через средства Windows нет ( pptp ) .

 

Дома работает так : PC - роутер dir - провайдер

Домашния сеть по DHCP, внешний статический IP ( роутер его получает то же по DHCP) порты проброшены

 

На работе : nas - роутер dir - провайдер

Рабочая сеть по DHCP, внешний статический ip ( в роутере прописан руками : ip,шлюз, маска,dns ) порты проброшены

 

Если быть конеретным, меня интресует: если получится подключиться, смогу ли я видеть в сетевом окржение всю структуру сети ( ip принтеры, nas, ip шлюз и т.д.) как будто она находится у меня дома.На работе все оборудование работает через роутер dir и через свитч для расширения доступных портов (воткнут в dir)

 

Мне это необходимо для настройка удаленного мониторинга оборудования в режиме 24/7 (ping, tracert и т.д.)

Программа (LANState) для мониторинга может работать с оборудованием только в домашней сети.

 

Если есть какие идеи буду очень благодарен...

 

Спасибо!

Smoke74 · 25.04.2012

Такая же беда. OpenVPN работает как часики, а PPTP соединяется и после продолжительной авторизации выдает ошибку 619. Телнетом по порту 1723 соединяюсь в NAS без проблем.

Может кто все таки победил?

alexejnic · 25.04.2012

1. Порт 1723 должен быть проброшен.

2. Отруби на время все файрволы и брандмауэры и потом пробуй.

DarkTwin · 25.04.2012

Есть мнение что кроме 1723 порта PPTP надо еще пробросить (разрешить) 47 порт протокола GRE

 

Лично у меня разрешения выглядят так

iptables -t nat -A PREROUTING -i vlan1 -p tcp --dport 1723 -j DNAT --to 192.168.1.23
iptables -t nat -A PREROUTING -i vlan1 -p tcp --dport 47 -j DNAT --to 192.168.1.23

alexejnic · 25.04.2012

У меня 47 порт не проброшен, соединение происходит. Первый раз только ZoneAlarmPro блокировал с такими же симптомами ощибки авторизации , пока не отрубил его, а затем настроил правила.

DarkTwin · 26.04.2012
У меня 47 порт не проброшен, соединение происходит. Первый раз только ZoneAlarmPro блокировал с такими же симптомами ощибки авторизации , пока не отрубил его, а затем настроил правила.

Вполне аозможно что это зависит от роутера.

У меня без него не работает и у одного знакомого то же.

Smoke74 · 26.04.2012
1. Порт 1723 должен быть проброшен.

2. Отруби на время все файрволы и брандмауэры и потом пробуй.

Ну конечно проброшен. Говорю же, телнетом на порт 1723 цепляюсь без проблем. Все файрволы отключены и на компьютере и на роутере.

 

Есть мнение что кроме 1723 порта PPTP надо еще пробросить (разрешить) 47 порт протокола GRE

Проброс 47го порта тоже результатов не принес. Склонен думать что виной всему роутер..... Вечером попробую другой роутер.

DarkTwin · 26.04.2012
Вечером попробую другой роутер.

В некоторых роутерах, например длинки, есть кнопочка для разрешения GRE. Тоесть не проброс, а именно разрешения.

У меня асус WL-500gp v2 и в нем проброс помог. У друга какой то длинк и там именно галочку поставить в web интерфейсе.

Logrus82 · 26.04.2012

Помоему роутер должен именно уметь пропускать через себя 47 порт протокола GRE.

У меня кстати помимо порта 1723 еще проброшен 1792 порт. PPTP - работает. Соединяюсь с НАСом.

mowgli · 26.04.2012

интересно когда людям надоест ересь писать?

gre это то, во что капсулируется трафик до шифрования и непосредственно через роутеры в этом случае он не ходит. и он не работает по порту, это не tcp.

DarkTwin · 26.04.2012
интересно когда людям надоест ересь писать?

gre это то, во что капсулируется трафик до шифрования и непосредственно через роутеры в этом случае он не ходит. и он не работает по порту, это не tcp.

Умный смешарик появился.

 

PPTP работает, устанавливая обычную PPP сессию с противоположной стороной с помощью протокола Generic Routing Encapsulation.

Второе соединение на TCP-порте 1723 используется для инициации и управления GRE-соединением.

И разумеется GRE нам не нужен.

Smoke74 · 26.04.2012
В некоторых роутерах, например длинки, есть кнопочка для разрешения GRE

Кнопки на роутере нет, но сие настраевается в самом роутете, стоит enabled, роутер TL-WR1043ND

 

Настройки роутера: проброс портов, сквозная авторизация PPTP, файервол

Настройка SYNO: PPTP, при этом OpenVPN работает

Настройка подключения: раз, два, три

После подключения имеем результат

Smoke74 · 26.04.2012

Все, всем спасибо, разобрался. Коннектился с работы, авторизацию не пропускал рабочий шлюз, на котором стоит PPTP клиент-сервер. SYSLOG рулит ))))

http://file.100db.org/svalka/syno/10.JPG

DarkTwin · 26.04.2012
Кнопки на роутере нет

Я имел ввиду WEB интерфейс.

mowgli · 26.04.2012

с какой ppp с помощью gre ? если вы делитант не стоит это выпячивать. ээто протоколы разных уровней и применяются для совершенно разных вещей. удачи в изучении матчасти =)

DarkTwin · 26.04.2012
с какой ppp с помощью gre ? если вы делитант не стоит это выпячивать. ээто протоколы разных уровней и применяются для совершенно разных вещей. удачи в изучении матчасти =)

И вам удачи в изучении материала.

Погуглите.

Хотя читая ваши ответы думаю что не осилите.

 

дИлЕтант.