Ayuda configurando VPN PPTP en Mikrotik

galansinchance · 23 Junio 2015

Amigos, acabo de configurar un Servidor PPTP para montar una VPN en un Mikrotik, hasta ahí todo bien.

Levanté el servicio, configuré el cliente remoto y este conecta al servidor sin problemas.

Ahora necesito que ese cliente pueda ver las máquinas de la red interna donde el Mikrotik hace el trabajo de router y vice versa, es decir que los computadores de la red puedan ver el PC remoto y no he logrado conseguirlo.

Según este manual: http://www.ryohnosuke.com/foros/index.php?threads/2655/ sólo debería configurar la boca de la red como "proxy-arp" pero aun así sigo sin ver el PC.

¿Alguien ha logrado hacer eso antes?, dónde podría estar el problema??

Datos:
Router:
WAN: 201.238.196.XXX -> ETH1
LAN: 192.168.10.00/24 -> ETH2

VPN:
Local Addr: 192.168.10.1
Remote Addres -> sobre pool DHCP entregando 192.168.10.103

si hago ping de la máquina remota(103), hacia un computador de la lan (180), hay 100% de pérdida de paquetes, pero si hago ping al mikrotik, sí hay conexión.

¿qué podría faltar?

okerface

Gracias!!

Miguelwill · 24 Junio 2015

Mmm, e visto muy pocos mikrotik, pero quizás hace falta una regla a nivel de firewall que permita el tráfico desde la interfaz ppp0 (túnel) a la interfaz local

Sent by my Moto XXX

sr_meck · 24 Junio 2015

Por que le estas dando el mismo segmento de la LAN a la VPN no se supone que debe ser otro segmento, o por lo menos en todas las configuraciones que he visto de vpn client se asigna un nuevo segmento y se le dan politicas de de FW para que los user vena los equipos dentro de la LAN.

Puede que por ahi este tu problema.

Saludos

K3rnelpanic · 24 Junio 2015

chikogollo dijo:
Por que le estas dando el mismo segmento de la LAN a la VPN no se supone que debe ser otro segmento, o por lo menos en todas las configuraciones que he visto de vpn client se asigna un nuevo segmento y se le dan politicas de de FW para que los user vena los equipos dentro de la LAN.

Puede que por ahi este tu problema.

Saludos

Eso mismo. Deberías mantener en un segmento distinto los usuarios conectados vía VPN y en el mikrotik habilitar que ese segmento con el segmento de la LAN local se vean y tengan conectividad.

galansinchance · 24 Junio 2015

También hice eso, puse otro segmento y otro tipo de red y aun continuaron sin verse.

Agregué esta regla y funcionó para que la red interna pueda ver el equipo remoto:

Código:

ip firewall nat add action=masquerade chain=srcnat dst-address=192.168.10.0/24

si bien el remoto sigue sin ver la red interna, así como está me sirve.

Saludos.

Miguelwill · 24 Junio 2015

galansinchance dijo:
También hice eso, puse otro segmento y otro tipo de red y aun continuaron sin verse.

Agregué esta regla y funcionó para que la red interna pueda ver el equipo remoto:

Código:

ip firewall nat add action=masquerade chain=srcnat dst-address=192.168.10.0/24

si bien el remoto sigue sin ver la red interna, así como está me sirve.

Saludos.

Podrías agregar el enmascaramiento desde la red vpn a la lan, así llegarían las conexiones con la ip del firewall

Sent by my Moto XXX

sr_meck · 24 Junio 2015

Si no me hequivoco esa regla lo que hace es hacer un no nat para la red del vpn client.

Pero creo que todavia le faltan reglas a nivel de FW.

Saludos

K3rnelpanic · 24 Junio 2015

Crea la misma regla pero al verre po :zippy

Miguelwill · 24 Junio 2015

chikogollo dijo:
Si no me hequivoco esa regla lo que hace es hacer un no nat para la red del vpn client.

Pero creo que todavia le faltan reglas a nivel de FW.

Saludos

Es similar a un SNAT (source nat), ya que cambia los datos de origen al encapsular los paquetes salientes

Sent by my Moto XXX

galansinchance · 24 Junio 2015

Claro, de hecho estoy convencido que las reglas son de FW y a nivel de NAT, no se me ocurre cómo.. de ahí con más tiempo sigo viendo qué hago..

Cosme · 26 Junio 2015

agregale una entrada de ruteo al cliente remoto, una ruta estatica para que indique que tu lan remota la rutea el mikrotik

Miguelwill · 27 Junio 2015

Cosme dijo:
agregale una entrada de ruteo al cliente remoto, una ruta estatica para que indique que tu lan remota la rutea el mikrotik

+1
Se me fue mencionar ese item
la costumbre que en openvpn es de lo primero que se deja activado :xd

Sent by my Moto XXX

alejandrozapata45 · 8 Mayo 2023

tengo el mismo problema se conecta a la vpn pero no accesa a los host conectados en el mikrotik pudiste solucionarlo?

pipe9 · 8 Mayo 2023

Esto se llama revivir un muerto.

Mas atención con las fechas @alejandrozapata45

alejandrozapata45 dijo:
tengo el mismo problema se conecta a la vpn pero no accesa a los host conectados en el mikrotik pudiste solucionarlo?

Jolo · 29 Mayo 2023

Ojo que he leido en todos lados que PPTP tiene la misma seguridad que un cono de tránsito.

Yo la usaba hasta hace unos años atrás cuando el 'cuco' me obligó a moverme a algo más comercial y seguro. Pero nunca me pasó nada debo confesar (igual cuando usaba RDP expuesto jajaja, nunca me pasó nada en esos años mozos, y pasé invicto).

Ayuda configurando VPN PPTP en Mikrotik

galansinchance

enajenao

Miguelwill

I am online

sr_meck

a.k.a chikogollo

K3rnelpanic

non serviam

galansinchance

enajenao

Miguelwill

I am online

sr_meck

a.k.a chikogollo

K3rnelpanic

non serviam

Miguelwill

I am online

galansinchance

enajenao

Cosme

Gold Member

Miguelwill

I am online

alejandrozapata45

Miembro Activo

pipe9

Fanático

Jolo

Gold Member