مشکل در راه اندازی VPN Server در میکروتیک
با سلام
دوستان مشکلی دارم که بصورت خلاصه عرض میکنم.
هدف: اتصال از هرجایی از اینترنت (خونه، دانشگاه، موبایل و...) به دفتر کار شرکت و استفاده از نرم افزارهای تحت وب اون
تجهیزات: 1- اشتراک ADSL و IP Static (چون نرم افزاهای تحت وب فقط از طریق این IP امکان اتصال دارن، به فرض 2.221.91.183) 2- مودم ADSL معمولی 3- روتر میکروتیک hAP lite که بصورت وای فای بهش متصل میشم
کارهایی که کردم:
1- اتصال معمولی روتر به مودم، روتر از مودم ip بگیره- از این طریق می تونستم به اینترنت متصل بشم ولی پس از ساختن pptp vpn server، از راه دور vpn متصل نمی شد که بعدش بخواد از طریق این تونل به اینترنت وصل بشم. چندین آموزش تست کردم که تقریبا همه مشابه بودن.
2- بریج کردن مودم و اتصال به ISP از طریق pppoe، متاسفانه با این روش همون ابتدا کامپیوترهای شرکت نمی تونستن به نت متصل بشن و به مرحله ساخت vpn و ... نرسیدم.
4 پاسخ
سلام
اول مودم رو بریج کنید و pppoe روی روتر بزنید
بعد ip برای شبکه داخلی بدید روی اینترفیسی که به شبکه وصل هست یا روی بریج مثلا 192.168.1.1/24
بعد dhcp سرور بسازید و در فایروال یک رول با مشخصات زیر بسازید
/ip firewall nat add chain=srcnat action=masquerade
حالا خیلی راحت میتونید vpn سرور راه اندازی کنید طبق آموزش زیر
https://tosinso.com/courses/mikrotik-scenarios-2
با سلام و تشکر بایت پاسخ شاهین و محمدرضای عزیز
1- در جواب شاهین:
من کل کارهای این آموزش این لینک رو مو به مو انجام دادم: اتصال مودم ADSL به میکروتیک
قبلا وقتی از یه مودم جدید وصل می شدم، تو مرورگر پیغام میومد که این مک آدرس ثبت شده نیست و با اپراتور مخابرات تماس میگرفتم و ریست میکرد، ولی وقتی با میکروتیک متصل میشم، تو اینترفیس pppoe میزنه coonected ولی 2تا اشکال داره، یکی اینکه وقتی تو نوار آدرس مرورگر میزنم، هیچی نمیاره. تو میکروتیک ping هم میزنم هیچی. دوم ip من استاتیکه ولی ip که میکروتیک نشون میده اون نیست و اصلا استاتیک هم نیست.
2- در جواب محمدرضا
فکر کنم منظور شما این روشه: چگونه VPN PPTP را روی میکروتیک پیاده سازی کامل کنیم؟
این هم جواب نداد و تو مرحله آخر vpn متصل نمیشه:
سه خط اول حرفاتون رو متوجه نشدم کجا هستن. چه جوری و کجا dhcp رو تنظیم کنم؟
برای بریج کردن هم فقط میدونم تو قسمت اینترفیس و بریجه، بقیه شو نمیدونم
تو قسمت فایروال-nat و new rule گزینه چین رو رو dstnat بزارم؟ چون dnat پیدا نکردم
سلام اولین کار این است وایرلس را فعال کنید سپس dhcp بر روی اینترفیسی که اینترنت را میگیرد dhcp را فعال کنید تا از مودم ای پی بگیرد ولی بهتر است دستی وارد کنید چون داینامیک است
سپس وایرلس و اینترفیسی که به مودم وصل است را در یک بریدج قرار بدهید
سپس در قسمت فایروال تب nat , action گزینه dnat را فعال کنید (برای رفت و امد پکت ها اموزشش هست)
dns روتر را ست کنید
ip pool برای وی پی ان سرور بدهید نیازی به dhcp نیست
پینگ بگیرید از روتر به گوگل
سپس درون مودم پورت فورواردینگ به ایپی روتر با پورت 1723
سوالی بود درخدمت هستیم موفق باشید
با سلام
اولین کاری که شما باید بکنی این هست که مودم رو بریج کنی و pppoe رو روی روتر بزنی
کار سختی نیست آموزشش هم زیاده