PPTP за NAT Ultra II

[MegaEvgeniy]

Не получается пропустить трафик PPTP через NAT ultra II 2.11.C.1.0-3

Настроил VPS на pptp сервер по инструкции https://www.sanglyb.ru/nastraivaem-pptp-server-v-ubuntu-server-1604

пытаюсь подцепиться с компов/смартфонов через nat ультры - сразу рвёт соединение

Настроил dlink dir-655 как маршрутизатор внутри nat ultra II на соединение с этим pptp серваком - работает без проблем (когда ultra II работает через wan (белый ip,dhcp),но если переключиться на резервный канал (ppoe сессия), который через обычный lan порт, не хочет работать)

Также если соединяюсь напрямую с провайдером, минуя NAT - то всё работает

Плюс проверил на android смартфоне - телефон не хочет подключаться через nat ultra II, но с мобильного интернета PPTP работает нормально.

[MegaEvgeniy]

UPD: После обновления на 2.12 beta 2 настроил всё через приоритеты/профили подключений. Всё работает на ура. Но проблема с коннектом к PPTP под NAT осталась, она пропадает только когда я с основного на резервный интернет переключаюсь и в обратную сторону, когда перестаёт подключаться =) 

Изменено 2 июня, 2018 пользователем MegaEvgeniy

[PoliceMan]

Использовать PPTP небезопасно уже около шести лет:
https://technet.microsoft.com/library/security/2743314

Можно митигировать используя PEAP, но лучше перейти на более безопасные протоколы.

[MegaEvgeniy]

2 часа назад, PoliceMan сказал:

Использовать PPTP небезопасно уже около шести лет:
https://technet.microsoft.com/library/security/2743314

Можно митигировать используя PEAP, но лучше перейти на более безопасные протоколы.

Согласен, просто заморочился ) Да и настраивается он просто + без шифрования высокая производительность с низкими пингами ) Перед этим настраивал openvpn, всё супер кроме одного момента - нету его на dir-655. вот и выбрал pptp. сегодня для себя открыл новые возможности 2.12 (приоритеты/профили подключений). Так что можно pptp отправлять на покой, как и старичка dir-655

ЗЫ Цель поднятия канала - psn. Спасибо РосКомНадзору и Sony за толчок в развитии моих познаний.

Изменено 2 июня, 2018 пользователем MegaEvgeniy

[Le ecureuil]

В 6/2/2018 в 01:33, MegaEvgeniy сказал:

Не получается пропустить трафик PPTP через NAT ultra II 2.11.C.1.0-3

Настроил VPS на pptp сервер по инструкции https://www.sanglyb.ru/nastraivaem-pptp-server-v-ubuntu-server-1604

пытаюсь подцепиться с компов/смартфонов через nat ультры - сразу рвёт соединение

Настроил dlink dir-655 как маршрутизатор внутри nat ultra II на соединение с этим pptp серваком - работает без проблем (когда ultra II работает через wan (белый ip,dhcp),но если переключиться на резервный канал (ppoe сессия), который через обычный lan порт, не хочет работать)

Также если соединяюсь напрямую с провайдером, минуя NAT - то всё работает

Плюс проверил на android смартфоне - телефон не хочет подключаться через nat ultra II, но с мобильного интернета PPTP работает нормально.

А компонент pptp nathelper установлен?

[MegaEvgeniy]

В 04.06.2018 в 18:04, Le ecureuil сказал:

А компонент pptp nathelper установлен?

lsmod  | grep nat 
nf_nat_pptp            16384  0 
nf_nat_proto_gre       16384  1 nf_nat_pptp 
nf_nat                 28672  2 nf_nat_pptp,nf_nat_proto_gre 
nf_conntrack_pptp      16384  1 nf_nat_pptp 
nf_conntrack          131072  4 nf_nat_pptp,nf_conntrack_pptp,nf_conntrack_proto_gre,nf_nat 
libcrc32c              16384  2 nf_conntrack,nf_nat

Kubuntu 16.04.4 (4.13.0-43)

Вот сейчас всё работает с компа с пингвином ) Магия?

Изменено 8 июня, 2018 пользователем MegaEvgeniy