اطلاعیه

بستن
No announcement yet.

مشکل با VPNServer

بستن
این موضوع بسته شده است.
X
X
 
  • فیلتر کردن
  • زمان
  • نمایش
Clear All
پست های جدید

  • مشکل با VPNServer

    یک vpnserver روی میکروتیک ایجاد کردم و تعدادی کاربر.
    کاربران با موفقیت روی میکروتیک از طریق vpn PPTP رجیستر میشن و IP می گیرند ولی نمی تونند همدیگر رو ببینند...!!! :)

    برای کاربرانن یک IP Pool 12.11.11-12.11.1.100 تعریف کردم که توی pppp/profile یک پروفایل ساختم که local گذاشتم 12.11.2.1 و برای قسمت remote پروفایلی را که ساخته بودم انتخاب کردم.

    و برای قسمت VPN Server که تیکشو میزنیم اون پایین VPN Profile هم اسم این پروفایل را انخاب کردم.

    حالا نمی دونم چرا کاربران که همه گی از یک رنج IP می گیرند نمی تونند هم دیگر را ببینند....

    ولی از توی خود میکروتیک IP ی که کاربران گرفتن پینگ میشه

    لطفا راهنمایی کنید

  • #2
    من روی میکروتیک یک روت دارم برای اینترنت دار کردن میکروتیک هست که میگه به مقصد 0.0.0.0/0 همه در خواست ها رو بیاره از کانکشن PPPoE-Client که برای پارس آنلاین زدم ببره بیرون.

    حالا وقتی کاربرای میکروتیک VPN وصل میشن روتی که براشون نوشته میشه اینجوریه 12.11.1.10 از گیت وی <vpn1> بره بیرون که منطقی هم هست ولی در خواست های 12.11.1.10 سعی میکنن از گیت وی که مقصدش 0.0.0.0/0 هست برن بیرون برای همین کشی که 12.11.1.10 را پینگ میکنه timeout میگیره ولی به مهض اینکه روت 0.0.0.0/0 را disable میکنم ping 12.11.1.10 میاد و ارتباط بین کاربرانی که VPN زدن برقرار میشه....!!!!

    حالا باید چیکار کنم؟

    نمیشه که Default Route را از روی میکروتیک بردارم.

    سعی کردم با Mangle سورس IP هایی 192.168.1.0/24 هستند را Mark Routing کنم مثلا به عدد 1 بعد توی Default Route اونهایی که Mark شدن به عدد 1 رو بفرستم به سمت 0.0.0.0/0 ولی بازم نشد....!!!!

    کمک کمک کمک

    کامنت


    • #3
      جناب بهروزی ممکنه یکم راهنمایی بفرمایید

      کامنت


      • #4
        دوستان راهنمایی کنند لطفا :(:(:(:(:(:(:(:(:(:(:(:(

        کامنت


        • #5
          یک عکس از ip route بزارید

          کامنت


          • #6
            Route

            Route.jpg
            Routing Table

            کامنت


            • #7
              Routing Table





              up

              کامنت


              • #8
                مشکل شما به خاطر استفاده از Policy route می باشد،باید در rule یا mangle که تعریف کردید مشخص کنید که هر destination بجز رنج vpn شما

                کامنت


                • #9
                  توی منگل 192.168.1.0/24 را Mark Routing کردم به 1 و 192.168.2.0/24 را Mark Routing کردم به عدد 2 توی Routing Table هم برای default route ها مشخص کردم که packet های مارک شده 1 یا 2 به سمت default route بره ولی چرا دیگه رنج IP VPN به سمت default route میره؟

                  کامنت


                  • #10
                    خروجي اين دستورات را بزاريد
                    ip firewall mangle print
                    ip route rule print
                    ip route print

                    کامنت


                    • #11
                      IP firewall mangle print
                      Flags: X - disabled, I - invalid, D - dynamic
                      0 chain=prerouting action=mark-routing new-routing-mark=2 passthrough=no
                      src-address=192.168.2.0/24


                      1 X chain=prerouting action=mark-routing new-routing-mark=2 passthrough=no
                      src-address=192.168.1.3-192.168.1.254


                      2 chain=prerouting action=mark-routing new-routing-mark=1 passthrough=no
                      src-address=192.168.1.0/24



                      IP route rule print
                      Flags: X - disabled, I - inactive








                      IP route print
                      Flags: X - disabled, A - active, D - dynamic,
                      C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
                      B - blackhole, U - unreachable, P - prohibit
                      # DST-ADDRESS PREF-SRC GATEWAY DISTANCE
                      0 A S 0.0.0.0/0 Mokhaberat 1
                      1 A S 0.0.0.0/0 Parsonline 1
                      2 ADC 2.177.128.1/32 2.177.189.238 Mokhaberat 0
                      3 ADC 188.245.208.1/32 91.99.42.137 Parsonline 0
                      4 ADC 192.168.0.0/24 192.168.0.2 ether1 0
                      5 ADC 192.168.1.0/24 192.168.1.1 ether2 0
                      6 ADC 192.168.2.0/24 192.168.2.3 ether3 0
                      ether2
                      7 ADC 192.168.5.0/24 192.168.5.100 ether2 0

                      کامنت


                      • #12
                        اساتید راهنمایی کننید لطفا

                        کامنت


                        • #13
                          ip سیستم ها 192یی هست؟سیستم هایی که vpn می زنند
                          رول ها اینجوری تغییر بدید ببینید نتیجه چی میشه
                          ip firewall mangle add chain=prerouting action=mark-routing new-routing-mark=2 passthrough=no src-address=192.168.2.0/24 dst-address=!12.11.11.0/24
                          ip firewall mangle add chain=prerouting action=mark-routing new-routing-mark=2 passthrough=no src-address=192.168.1.3-192.168.1.254 dst-address=!12.11.11.0/24
                          ip firewall mangle add chain=prerouting action=mark-routing new-routing-mark=1 passthrough=no src-address=192.168.1.0/24 dst-address=!12.11.11.0/24

                          کامنت


                          • #14
                            متاسفانه بازم timeout بین کاربران VPN هست...!!!

                            کامنت

                            در حال انجام ...
                            X