[Techinfo] VPN Mikrotik routeren

[Sándor Fehér]

PPTP sulineten nem működik, tiltva van a gre!

2019. 03. 01. 9:05 keltezéssel, Horváth Péter írta:
> 2019. 03. 01. 8:30 keltezéssel, Szakály Zsolt írta:
>> Sziasztok!
>>
>> Van egy új MikroTik RB2011iL-IN routerem, aminek a belső hálózatát 
>> szeretném elérni VPN kapcsolattal.
>> Eddig kimaradt az életemből a VPN, és most azt hittem, hogy ilyen 
>> egyszerű lesz:
>> 1. A router felületén VPN pipa, jelszó megad
>
> Azért ez nem ennyire egyszerű. Ha van valami varázsló akkor is meg 
> kell nézni, hogy megcsinálta az alábbiakat:
>
> Winbox -ban a ppp alatt kell engedélyezni a különböző VPN tipusokat.
>
> Ugynitt be kell állítani secrets, és a profiles füleket.
>
> Ezen kívül még ip pool-t is kell létrehozni ami összhangban van a 
> belső hálózattal, de kívül esik a DHCP pool -on
>
> Kezdetnek célszerű PPTP protokollal kísérletezni (ami nem titkosított).
>
> Én kísérleteztem SSTP-vel is, de a tanusítvány generálásnál lefagy a 
> router ami nekem van :(
>
>
>
>> 2. Távoli gépen: Win10, új VPN kapcsolat:
>>  - VPN-szolgáltató: Windows (beépített)
>>  - Kiszolgáló neve vagy címe: <sorozatszám>.sn.mynetname.net
>>  - Virtuális magánhálózat típusa: Automatikus
>
> Itt is célszerű kivlasztani a PPTP -t (vagy a bekonfigurált egyéb VPN 
> típust)
>
>
>>  - Felhasználónév: vpn
>>  - Jelszó: az ami
>> A bejelentkezési adatok ellenőrzésén túljut, aztán próbál kapcsolódni 
>> a kiszolgálóhoz, végül a
>> "The remote connection was not made because the attempted VPN tunnels 
>> failed. ...."
>> kezdetű hibaüzenetet kapom.
>
> Ehhez is tudni kellene hogy milyen tipusú VPN -ről van szó (lehet ha 
> PPTP akkor a GRE nem megy)
>
>
>> Egyáltalán megy ez ennyire egyszerűen?
>> Talán konfigolni kell még valamit a routeren, vagy a tűzfalon portot 
>> nyitni?
>
> PPTP esetén a GRE protokollt is hozzá kell adni a tűzfal 
> engedélyezéshez, a 1723 TCP porton kívül
>
>
>
>> Esetleg egyszerűbb volna egy free VPN szervert használnom OpenVPN-nel?
>> Sokat segítene az indulásban a témában nálam tapasztaltabbak véleménye!
>>
>> Üdv,
>> Zsolt
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>