Forum Debian Users Gang

MikroTik* resztę przeczytam później ;)

urbinek napisał(-a):

ppto to bardzo średni sposób tunelowania, z natywnych to polecam ipsec z ike v2, powinno być juz wsparcie z win 10


co do problemu pokaż konfigurację interfejsów i bridga, powinieneś mieć tam ustawione proxy-arp

Ipsec się nie nadaje do NAT,  dostęp musi być również z hotspotów (2 lapki i 2 smartfony/tablety),
pomijam sieci LTE, gdzie blokują ruch przychodzący do sieci.
Ewentualnie Ipseciem mogę zestawić połączenie z biura wtedy EdgeOS będzie się sam awanturował z RouterOS.
Obie lokalizacje mają publiczne IP, ale  w obu lepiej się sprawdzi OpenVPN albo tunel SSH.
Zobaczę, który ma skuteczniejszy tryb keep-alive i szybszy reconnect.

PPTP nie jest średni tylko chujowy, powalczę z SSTP, o ile coś dodatkowo zarobię na zabawie certyfikatami.
SSTP wymaga CA i CRL.

Z konfiguracją PPTP już sobie poradziłem, wystarczyło zmienić adresy VPN na 192.168.89.0/24 i wrzucić maskaradę 192.168.89.0.24 na 192.168.88.0/24.

Czyli dokładnie to samo, co robi ppp profil default-encryption.

Nie wiem jeszcze, jak wyczarować, żeby PPTP dodawał prawidłowy routing po stronie pacjenta,
na Gentusiu muszę sam dodać trasę:

ip route add 192.168.88.0/24 dev ppp0 proto kernel scope link src 192.168.89.205

Jutro zobaczę na Windowsach 7/10, chociaż tam włączenie VPN skutkowało dodaniem routingu default czyli 0.0.0.0/0 przez VPN, automatycznie cały net szedł do VPN.
To na Windows 10, na Windows 7 zobaczę jutro.

Działa na takich ustawieniach (w Gentusiu):

/ip pool
add name=dhcp ranges=192.168.88.20-192.168.88.200
add name=PPTP-Pool ranges=192.168.89.0-192.168.89.249

/interface pptp-server server
set authentication=mschap2 default-profile=PPTP-Profile enabled=yes mrru=1500

/ppp secret
add local-address=192.168.89.1 name=biuro password={hasełko} profile=PPTP-Profile \
    remote-address=192.168.89.203 service=pptp

/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
    ipsec-policy=out,none out-interface-list=WAN
add action=masquerade chain=srcnat comment="masq. vpn traffic" src-address=\
    192.168.89.0/24

Jest wjazd do wszystkich 2 urządzeń w LAN (monitoring i "router" do zamków elektronicznych).
Jest jeszcze wifi dla gości, ale to już nie moja bajka na razie ma zostać jak jest.

Ale poza tym kiepsko oceniam Microtika, plastikowa obudowa bez uziemienia, dotego RouterOS się konfiguruje zauważalnie gorzej niż EdgeOS, 2:0 dla Ubiguiti EdgeRouter X.
Microtik może kiedyś wygrywa tylko wsparciem dla Wifi mesh w Capsmanie, o ile Szefowi wąż w kieszeni pozwoli wydać kasę na 2 microtikowe  CAP AC.

Na razie Microtik daje wifi 2.4Ghz a jakiś reaper Tplinka go przekazuje dalej i dodaje wifi 5 Ghz, chodzi to dosyć chujowo,
bo pasmo 2.4 Ghz jest zapchane jak beczka śledzi.
Rezultat? net na światłowodzie, a po wifi ledwo 40Mbps wyciąga zamiast około 100,
i to 4 metry od Microtika bez żadnych ścian po drodze, niezależnie od częstotliwości.

Pozdro

Ostatnio edytowany przez Jacekalex (2019-08-22 09:09:52)