Комментарии: L2TP/IPSEC между роутером MikroTik и Ubuntu Linux https://rascal.su/blog/2013/02/16/l2tpipsec-%d0%bc%d0%b5%d0%b6%d0%b4%d1%83-%d1%80%d0%be%d1%83%d1%82%d0%b5%d1%80%d0%be%d0%bc-mikrotik-%d0%b8-ubuntu-linux/ web log Sat, 23 Dec 2017 08:34:41 +0000 hourly 1 https://wordpress.org/?v=6.4.3 Автор: Andrew https://rascal.su/blog/2013/02/16/l2tpipsec-%d0%bc%d0%b5%d0%b6%d0%b4%d1%83-%d1%80%d0%be%d1%83%d1%82%d0%b5%d1%80%d0%be%d0%bc-mikrotik-%d0%b8-ubuntu-linux/#comment-1327 Fri, 03 Jan 2014 11:05:15 +0000 http://rascal.su/?p=1310#comment-1327 Кроме этого, не получается с пробросом порта на камеру в подсети опенврт.

На микротике открыл порт, смотрю торчем на л2тп интерфейс. запросы из вне идут. А назад нет.

Дело в маршрутах на оперврт я так понимаю? когда я с локалки микротика захожу все пашет, так как прописан маршрут.
а из когда из вне, трафик идёт через тунель, только в одну сторону, назад он не идёт.

я вижу 2 выхода. смаскарадить или маршрут по умолчанию поменять на тунель. только как это сделать?

]]> Автор: Andrew https://rascal.su/blog/2013/02/16/l2tpipsec-%d0%bc%d0%b5%d0%b6%d0%b4%d1%83-%d1%80%d0%be%d1%83%d1%82%d0%b5%d1%80%d0%be%d0%bc-mikrotik-%d0%b8-ubuntu-linux/#comment-1325 Thu, 02 Jan 2014 15:58:50 +0000 http://rascal.su/?p=1310#comment-1325 Эту проблему поборол. на опенврт прописал в конфигах след.

1. /etc/config/network

config interface ‘vpn’
option ifname ‘ppp0’
option proto ‘none’

2. /etc/config/firewall

config zone
option name ‘lan’
option network ‘lan vpn’
option input ‘ACCEPT’
option output ‘ACCEPT’
option forward ‘ACCEPT’

На камеру удаленно заходит, видео еле-еле пашет на битрейте 80кбит, хотя сигнал стабильный. И если я поставлю в камере битрейт побольше, сначала пинги растут, потом туннель рвется, и восстанавливается через определенное время. Неужели l2tp такая нестабильная технология? в логах микротика —
logged out
terminating — administrator request
disconnected

Если туннель не грузить, он не падает.

Вопрос: Не знаешь, как сделать, чтобы при подключении туннеля на опенврт маршрут сам добавлялся…
пока, что приходится ручками route add -net 192.168.0/24 ppp0

]]> Автор: Andrew https://rascal.su/blog/2013/02/16/l2tpipsec-%d0%bc%d0%b5%d0%b6%d0%b4%d1%83-%d1%80%d0%be%d1%83%d1%82%d0%b5%d1%80%d0%be%d0%bc-mikrotik-%d0%b8-ubuntu-linux/#comment-1324 Thu, 02 Jan 2014 07:38:28 +0000 http://rascal.su/?p=1310#comment-1324 С наступившим!

Сделал по офф мануалу с микротик wiki site2site l2tp

прописал маршруты. сдвинулось, но не сильно,

с локалки микротика смог зайти в веб-интерфейс openwrt. а дальше на камеру зайти не смог( которая в локалке openwrt) не пингуется..

и вот ещё что заметил, если я пингую с локалки openwrt комп в локалке микротика, пинги не идут… а ели пинговать напрямую с самой opewrt то пинги проходят..

грешу на модем в режиме сетевой карты. где-то читал, что с ним и vpn могут быть проблемы.

попробую, отпишусь.

]]> Автор: Rascal https://rascal.su/blog/2013/02/16/l2tpipsec-%d0%bc%d0%b5%d0%b6%d0%b4%d1%83-%d1%80%d0%be%d1%83%d1%82%d0%b5%d1%80%d0%be%d0%bc-mikrotik-%d0%b8-ubuntu-linux/#comment-1323 Tue, 31 Dec 2013 11:46:56 +0000 http://rascal.su/?p=1310#comment-1323 Здравствуйте.

Есть два варианта:
1. Локальная сеть ходит на удаленный сервер через l2tp с NAT, который не корректно настроен
2. Локальная сеть ходит на удаленный сервер через l2tp, при этом на удаленном сервере не прописан маршрут в локальную сеть через l2tp

P.S. C наступающим новым годом!

]]> Автор: Andrew https://rascal.su/blog/2013/02/16/l2tpipsec-%d0%bc%d0%b5%d0%b6%d0%b4%d1%83-%d1%80%d0%be%d1%83%d1%82%d0%b5%d1%80%d0%be%d0%bc-mikrotik-%d0%b8-ubuntu-linux/#comment-1322 Mon, 30 Dec 2013 09:36:59 +0000 http://rascal.su/?p=1310#comment-1322 Привет, поднял xl2tpd на собранной openwrt со скриптами Huntsman (для 3g/4g модема — huawei e3276 — работает в режиме сетевой карты). роутер tp-link 842nd.

Соединился с микротиком по твоему мануалу, пока без шифрования.
Если пинговать удаленный сервер напрямую с микротика, то пинги проходят.
А с локальной сети не могу пропинговать, ssh и тд не работает — connection refused

Понимаю, что дело в микротике. пробовал proxy-arp на интерфейс бридж ставить и на лан2, ничего не меняется.

конфиг:
1. Локалка микротика — 192.168.1.0/24
2. Локалка openwrt — 192.168.2.0/24
3. l2tp — remote-adress — 192.168.3.2 local-adress — 192.168.3.1

PS: очень прошу помощи — это один из последних шагов в подключении ip камеры c хранилищем на роутере. ( видеоархив уже пишется) через 3g

]]>