Mikrotik поднять VPN через Cloud

[Angel& 5]

Всем доброго времени суток.
Прошу откликнутся кого либо из участников форума и помочь поднастроить или донастроить мой девайс. 
Ранее в 2013 году мой mikrotik стоял у провайдера с выделенным IP и я без проблем по VPN я заходил во внутреннюю сеть.
На данный момент другой провайдер (Vega) с динамическим IP. Включил через IP->Cloud DDNS, получил имя, но увы ничего не заходит. Настройки не менялись с прошлой настройки, а вот прошивка последней стабильной версии.
Кто может удалённо через Teamviver зайти посмотреть, буду признателен, пишем в ЛС. Что там с меня - тоже в ЛС)

Изменено 2020-03-18 15:55:14 пользователем Angel&

[tkapluk 908]

Адрес хоть белый на микроте? 

[datakrava 46]

5 часов назад, Angel& сказал:

но увы ничего не заходит. Настройки не менялись с прошлой настройки,

смотри в фаерволе адрес листы или где там твой довереный ИПшник записан...

или бросай сюда file.src(конфиг микрота) - export file=<имя файла>

[Angel& 5]

19 часов назад, datakrava сказал:

смотри в фаерволе адрес листы или где там твой довереный ИПшник записан...

или бросай сюда file.src(конфиг микрота) - export file=<имя файла>

# mar/19/2020 18:38:23 by RouterOS 6.46.4
# software id = 76UA-G7K3
#
# model = 951-2n
# serial number = ну тут был номер
/interface bridge
add comment="\CF\EE\EB\FC\E7\EE\E2\E0\F2\E5\EB\FC\F1\EA\E8\E9 \E8\ED\F2\E5\F0\
    \F4\E5\E9\F1" fast-forward=no mtu=1500 name="B - LAN" protocol-mode=none
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-eC \
    country=no_country_set disabled=no frequency=2432 frequency-mode=\
    superchannel hw-protection-mode=rts-cts mode=ap-bridge name=\
    "6 - Wireless Interface" radio-name="" ssid=SSID wireless-protocol=802.11
/interface ethernet
set [ find default-name=ether1 ] comment=\
    "\C2\ED\E5\F8\ED\E8\E9 \E8\ED\F2\E5\F0\F4\E5\E9\F1" mac-address=\
    70:5A:B6:97:2D:E3 name="1 - WAN"
set [ find default-name=ether2 ] name="2 - Ethernet"
set [ find default-name=ether3 ] arp=proxy-arp name="3 - Ethernet"
set [ find default-name=ether4 ] name="4 - Ethernet"
set [ find default-name=ether5 ] name="5 - Ethernet"
/interface pptp-server
add name=pptp-in1 user=Chif
/interface vlan
add comment="VLAN \E4\EB\FF \F3\EF\F0\E0\E2\EB\E5\ED\E8\FF AirGrid" \
    interface="1 - WAN" name="1.2 - AirGrid M2 MGMT" vlan-id=2
/interface list
add exclude=dynamic name=discover
add name=mac-winbox
add name=WAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk group-ciphers=\
    tkip,aes-ccm mode=dynamic-keys supplicant-identity=MikroTik \
    unicast-ciphers=tkip,aes-ccm wpa-pre-shared-key=vova14041982 \
    wpa2-pre-shared-key=vova14041982
/ip ipsec proposal
set [ find default=yes ] enc-algorithms=3des
/ip pool
add name=dhcp ranges=10.24.0.2-10.24.0.254
add name=vpn ranges=192.168.89.2-192.168.89.255
/ip dhcp-server
add address-pool=dhcp authoritative=after-2sec-delay disabled=no interface=\
    "B - LAN" lease-time=52w1d name=dhcp1
/port
set 0 name=serial0
/ppp profile

[Angel& 5]

В 18.03.2020 в 22:48, tkapluk сказал:

Адрес хоть белый на микроте? 

 

Да, у веги вроде бы с этим порядок, подключил свисток с сим лайфа - один фиг

 

Изменено 2020-03-19 21:06:25 пользователем Angel&

[olnet 52]

5 часов назад, Angel& сказал:

# mar/19/2020 18:38:23 by RouterOS 6.46.4
# software id = 76UA-G7K3
#
# model = 951-2n
# serial number = ну тут был номер
/interface bridge
add comment="\CF\EE\EB\FC\E7\EE\E2\E0\F2\E5\EB\FC\F1\EA\E8\E9 \E8\ED\F2\E5\F0\
    \F4\E5\E9\F1" fast-forward=no mtu=1500 name="B - LAN" protocol-mode=none
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-eC \
    country=no_country_set disabled=no frequency=2432 frequency-mode=\
    superchannel hw-protection-mode=rts-cts mode=ap-bridge name=\
    "6 - Wireless Interface" radio-name="" ssid=SSID wireless-protocol=802.11
/interface ethernet
set [ find default-name=ether1 ] comment=\
    "\C2\ED\E5\F8\ED\E8\E9 \E8\ED\F2\E5\F0\F4\E5\E9\F1" mac-address=\
    70:5A:B6:97:2D:E3 name="1 - WAN"
set [ find default-name=ether2 ] name="2 - Ethernet"
set [ find default-name=ether3 ] arp=proxy-arp name="3 - Ethernet"
set [ find default-name=ether4 ] name="4 - Ethernet"
set [ find default-name=ether5 ] name="5 - Ethernet"
/interface pptp-server
add name=pptp-in1 user=Chif
/interface vlan
add comment="VLAN \E4\EB\FF \F3\EF\F0\E0\E2\EB\E5\ED\E8\FF AirGrid" \
    interface="1 - WAN" name="1.2 - AirGrid M2 MGMT" vlan-id=2
/interface list
add exclude=dynamic name=discover
add name=mac-winbox
add name=WAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk group-ciphers=\
    tkip,aes-ccm mode=dynamic-keys supplicant-identity=MikroTik \
    unicast-ciphers=tkip,aes-ccm wpa-pre-shared-key=vova14041982 \
    wpa2-pre-shared-key=vova14041982
/ip ipsec proposal
set [ find default=yes ] enc-algorithms=3des
/ip pool
add name=dhcp ranges=10.24.0.2-10.24.0.254
add name=vpn ranges=192.168.89.2-192.168.89.255
/ip dhcp-server
add address-pool=dhcp authoritative=after-2sec-delay disabled=no interface=\
    "B - LAN" lease-time=52w1d name=dhcp1
/port
set 0 name=serial0
/ppp profile

а firewall?

[Stalker1 136]

34 минуты назад, olnet сказал:

а firewall?

А обязательно белый айпишник?

[masters 126]

7 часов назад, deltatelecom сказал:

А обязательно белый айпишник?

Да.

[Stalker1 136]

1 час назад, masters сказал:

Да.

Тю так смысл тогда в этом cloud.? При наличии белого купи я и так зайду удалённо

[Angel& 5]

52 минуты назад, deltatelecom сказал:

Тю так смысл тогда в этом cloud.? При наличии белого купи я и так зайду удалённо

дело в том что от Cloud а - выданного адреса устройство пингуется. а мне надо vpn сервер просто поднять и всё, что бы я мог зайти удалёно в свою сеть. 

10 часов назад, olnet сказал:

а firewall?

Я не сильно силён в микротике, чего и прошу толковых помощи.
 

[admin@Chif_PC] /ip firewall filter> print      
Flags: X - disabled, I - invalid, D - dynamic 
 0    ;;;                         10.24.0.0/24                        :
      chain=forward action=accept src-address=10.24.0.0/24 in-interface=B - LAN 
      out-interface=1 - WAN log-prefix="" 

 1    chain=forward action=accept dst-address=10.24.0.0/24 in-interface=1 - WAN 
      out-interface=B - LAN log-prefix="" 

 2    ;;;                    AirGrid M2 HP                   10.24.0.0/24:
      chain=forward action=accept src-address=10.24.0.0/24 
      dst-address=192.168.0.219 in-interface=B - LAN 
      out-interface=1.2 - AirGrid M2 MGMT log-prefix="" 

 3    chain=forward action=accept src-address=192.168.0.219 
      dst-address=10.24.0.0/24 in-interface=1.2 - AirGrid M2 MGMT 
      out-interface=B - LAN log-prefix="" 

 4 X  ;;;                    AirGrid M2 HP                 :
      chain=forward action=accept protocol=tcp dst-address=192.168.0.219 
      in-interface=1 - WAN out-interface=1.2 - AirGrid M2 MGMT dst-port=80 
      log-prefix="" 

 5 X  chain=forward action=accept protocol=tcp src-address=192.168.0.219 
-- [Q quit|D dump|down]
 

[ntp 77]

Vpn через який протокол планується ? Якщо є білий статичний запис просто зробити будь який піддомен А запис.

[Angel& 5]

1 час назад, ntp сказал:

Vpn через який протокол планується ? Якщо є білий статичний запис просто зробити будь який піддомен А запис.

Я же пишу что нет статического. есть динамический только IP белый
Для статики используется функция Cloud

[ntp 77]

2 часа назад, Angel& сказал:

Я же пишу что нет статического. есть динамический только IP белый
Для статики используется функция Cloud

Цьому за запросити статичний білий ?

[Dimkers 1 600]

ТС, А IP точно белый? Или за НАТом?

На сам IP, что получен микротом от прова пробовал подключится?

6 часов назад, deltatelecom сказал:

Тю так смысл тогда в этом cloud.?

6 часов назад, deltatelecom сказал:

При наличии белого купи я и так зайду удалённо

А если реконнект и IP новый? Зайдешь?

Изменено 2020-03-20 14:10:15 пользователем Dimkers

[Stalker1 136]

42 минуты назад, Dimkers сказал:

ТС, А IP точно белый? Или за НАТом?

На сам IP, что получен микротом от прова пробовал подключится?

А если реконнект и IP новый? Зайдешь?

Когда Реал айпи не за нат, то все работает прекрасно, а вот когда за нат да ещё и реал статик айпи хз не пробовал

[Angel& 5]

Чё вы привязались к тому адресу? белый ону ВЕГИ, БЕЛЫЙб в отличии от вас и адрес тот что дал CLOUD микротика пингуется извне. Почему не работает ВПН....

[mr.Scamp 41]

Mikrotik Cloud = DDNS + NTP over HTTP

белых адресов он магическим образом не добавляет.

[Matou 83]

А gre и порт 1723 ведь не открыли из-вне ?

 

ip firewall filter add chain=input action=accept protocol=gre

ip firewall filter add chain=input action=accept protocol=tcp dst-port=1723

 

Выше всех правил поместить

 

Изменено 2020-03-20 18:48:55 пользователем Matou
upd

[Angel& 5]

1 час назад, Matou сказал:

А gre и порт 1723 ведь не открыли из-вне ?

 

ip firewall filter add chain=input action=accept protocol=gre

ip firewall filter add chain=input action=accept protocol=tcp dst-port=1723

 

Выше всех правил поместить

 

отправил скрин в ЛС

[Dimkers 1 600]

5 часов назад, Angel& сказал:

Чё вы привязались к тому адресу? белый ону ВЕГИ, БЕЛЫЙб в отличии от вас и адрес тот что дал CLOUD микротика пингуется извне. Почему не работает ВПН....

Ванг тут нет.

IP озвучь.

Ты уверен что НАТа нет?

Там гдето с какойто пришивки поламали GRE в микротиках. Нужно хелпер указывать в фаере.

Но я еще раз говорю - мало вводных. Ты хоть логи смотрел? Адрес на интерфейсе соответствует? GRE у веги не порезан?

И что значит "в отличае от вас"? У меня работает все прекрасно. Белый ИП на микротике и я из любой точки мира подключаюсь. Не работает у тебя. Так что в отличае от вас - у меня руки не из задницы растут.

 

7 часов назад, deltatelecom сказал:

а вот когда за нат да ещё и реал статик айпи хз не пробовал

За НАТом - обычно серый. Я тебе говорю про динамический белый. Это когда при каждом реконнекте - новый белый адрес. Как ты его узнаешь, находясь на расстоянии? Вот как раз для этого и есть клауд от микротика. Все. Считай что это DDNS.

 

Изменено 2020-03-20 22:13:27 пользователем Dimkers

[Stalker1 136]

6 часов назад, Dimkers сказал:

Ванг тут нет.

IP озвучь.

Ты уверен что НАТа нет?

Там гдето с какойто пришивки поламали GRE в микротиках. Нужно хелпер указывать в фаере.

Но я еще раз говорю - мало вводных. Ты хоть логи смотрел? Адрес на интерфейсе соответствует? GRE у веги не порезан?

И что значит "в отличае от вас"? У меня работает все прекрасно. Белый ИП на микротике и я из любой точки мира подключаюсь. Не работает у тебя. Так что в отличае от вас - у меня руки не из задницы растут.

 

За НАТом - обычно серый. Я тебе говорю про динамический белый. Это когда при каждом реконнекте - новый белый адрес. Как ты его узнаешь, находясь на расстоянии? Вот как раз для этого и есть клауд от микротика. Все. Считай что это DDNS.

 

Не знаю как у Веги эт организовано.

Может адрес и не белый, вот и не работает) 

[Angel& 5]

9 часов назад, Dimkers сказал:

Не работает у тебя. Так что в отличае от вас - у меня руки не из задницы растут.

 

Да, так тут форум на котором в ОТЛИЧАЕ от тебя о чём то спрашивают и делятся. Иди в другой ветке поумничай с своими руками.

[olnet 52]

Для теста отключите все правила в firewall и посмотрите или работает. 

И еще, использовать IP, а не ddns пробовали? Так работает? 

[Angel& 5]

15 минут назад, olnet сказал:

Для теста отключите все правила в firewall и посмотрите или работает. 

И еще, использовать IP, а не ddns пробовали? Так работает? 

Да это всё пробовал, где то недонастроил наверное толком.Надо всё заново беребирать.

[Інет.укр 112]

29 минут назад, Angel& сказав:

Да это всё пробовал, где то недонастроил наверное толком.Надо всё заново беребирать.

так в тебе проблема не в cloud а в налаштуванні pptp!