VPN между Mikrotik RB751 и Zyxel Keenetic Giga II

@romsan · Регистрация: 17.10.2015

Студворк — интернет-сервис помощи студентам

Доброго всем. Столкнулся со следующей проблемой.
1) На кинетике поднял штатный VPN-сервер. Кинетик имеет белый стат IP.
2) На mikrotik поднял клиента PPtP, всё настроил как рекомендуют на многих ресурсах в тырнете.
Подключение устанавливается, на Кинетике вижу конект vpn... но через ровно 1.5 минуты канал рушится

Вот выдержка лога кинетика:

Кликните здесь для просмотра всего текста

Aug 16 16:22:35pptpd[4687]CTRL: Client ххх.ххх.ххх.ххх control connection started
Aug 16 16:22:35ndmkernel: fast vpn ctrl: 98540080, 1
Aug 16 16:22:35pptpd[4687]CTRL: Starting call (launching pppd, opening GRE)
Aug 16 16:22:35pptp[4688]Plugin pptp.so loaded.
Aug 16 16:22:35pptp[4688]PPTP plugin version 0.8.3 compiled against pppd 2.4.4-4
Aug 16 16:22:35pptp[4688]pppd 2.4.4-4 started by root, uid 0
Aug 16 16:22:35pptp[4688]Using interface vpn1
Aug 16 16:22:35pptp[4688]Connect: vpn1 <--> pptp (ххх.ххх.ххх.ххх)
Aug 16 16:22:39pptp[4688]MPPE 128-bit stateless compression enabled
Aug 16 16:22:40pptp[4688]local IP address 192.168.1.1
Aug 16 16:22:40pptp[4688]remote IP address 172.16.1.33
Aug 16 16:24:06pptpd[4692]CTRL: Client ххх.ххх.ххх.ххх control connection started
Aug 16 16:24:06ndmkernel: fast vpn ctrl: 98540080, 1
Aug 16 16:24:06pptpd[4692]CTRL: Starting call (launching pppd, opening GRE)
Aug 16 16:24:06pptp[4693]Plugin pptp.so loaded.
Aug 16 16:24:06pptp[4693]PPTP plugin version 0.8.3 compiled against pppd 2.4.4-4
Aug 16 16:24:06pptp[4693]pppd 2.4.4-4 started by root, uid 0
Aug 16 16:24:06pptp[4693]Using interface vpn2
Aug 16 16:24:06pptp[4693]Connect: vpn2 <--> pptp (ххх.ххх.ххх.ххх)
Aug 16 16:24:08pptpd[4692]CTRL: EOF or bad error reading ctrl packet length.
Aug 16 16:24:08pptpd[4692]CTRL: couldn't read packet header (exit)
Aug 16 16:24:08pptpd[4692]CTRL: CTRL read failed
Aug 16 16:24:08pptpd[4692]CTRL: Reaping child PPP[4693]
Aug 16 16:24:08pptpd[4692]CTRL: Client pppd TERM sending
Aug 16 16:24:08pptpd[4692]CTRL: Client pppd finish wait
Aug 16 16:24:08pptp[4693]Modem hangup
Aug 16 16:24:08pptp[4693]Connection terminated.

... и через пару секунд опять vpn поднимается, и опять через 1.5 минуты ложится
Не могу понять в чем проблема? MTU и MRU на клиенте 1500 (менял на 1462, на 1350 - не помогает)
То, что при соединении пока никого не пингую и инет не работает, это потом буду курить мануалы. Пока не могу разобраться почему канал ровно через 1.5 минуты ложиться?
Подскажите, в чем может быть проблема? Может TP-link виноват

Схема сети: Keenetic<-----тырнет----->Tp-link841->Mikrotik->ПК

@.None · 22.08.2016, 15:30

insect_87, твоя очередь объяснять, я уже устал, он меня не слушает
за кинетиком сеть 192.168.1.0/24, сам кинетик 192.168.1.1, он является шлюзом в инет и ВПН сервером

на другом конце микротик, у которого WAN 192.168.1.2/24, при этом шлюз 192.168.1.1

что происходит, как подымается ВПН, клиенту присваивается адрес 192.168.1.х, а второй стороне 192.168.1.1, на этом этапе все ложится, т.к. шлюз по умолчанию неожиданно тоже 192.168.1.1!

продолжение в предыдущем посте.

@romsan · 22.08.2016, 16:16 **[ТС]**

.None, я всё понял, и Ваши предложения вменил. Буду менять подсеть на каком-то устройстве. Пока не определился на каком. Спасибо.

@romsan · 31.08.2016, 16:17 **[ТС]**

с организацией канала VPN разобрался. Теперь не могу настроить доступ во внутренние сети. Т.е. на mikrotik поднимается vpn, всё ок. Но клиенты Lan_M (локалка микротика 3.0/24) не видят клиентов LAN_Z (локалка Zyxel 1.0/24) Что то в Routing надо прописать видать?

Добавлено через 1 час 19 минут
кстати, а что такая низкая скорость то? Максимум что увидел 7 Мбит/с с ПК за микротиком, и 3.5 Мбит/с с ПК за TP-Link...
Странно, читал что за 35 Мбит/с по PPTP можно выдавить, а у меня на порядок ниже

@.None · 31.08.2016, 16:41

показывай адресацию LAN микротика, адреса туннеля, адресацию кинетика
таблицы маршрутизации на микротике и кинетике

@romsan · 01.09.2016, 15:02 **[ТС]**

Вот...

@romsan · 01.09.2016, 15:06 **[ТС]**

и вот...

Доступа к вн. сети за Кинетиком нет (хотя галочки соответствующие стоят)

@.None · 01.09.2016, 15:55

намутил что-то с адресацией

маршруты-то нужно добавить
для доступа из дома на работу, на микротике
dst 192.168.1.0/24 gw 192.168.1.1

для доступа с работы домой, на кинетике
dst 192.168.3.0/24 gw (по идее) 192.168.10.1

NAT между этими сетями включать не нужно

когда пропишешь маршруты сделай с домашнего ПК tracert на любой ПК с работы
и с рабочего ПК tracert на любой домашний ПК

в фаерволе пока отключи запрещающие правила forward, если такие есть

@romsan · 01.09.2016, 17:28 **[ТС]**

.None, спасибо большое за индивидуальную помощь. Настройка завершена, проблемы (с маршрутизацией) VPN канала решены. Вроде как вкурил...

Новые блоги и статьи Все статьи Все блоги /
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .

@romsan 5882 / 2225 / 476 Регистрация: 17.10.2015 Сообщений: 9,426

	VPN между Mikrotik RB751 и Zyxel Keenetic Giga II 16.08.2016, 16:47. Показов 29152. Ответов 27 Метки нет (Все метки) Доброго всем. Столкнулся со следующей проблемой. 1) На кинетике поднял штатный VPN-сервер. Кинетик имеет белый стат IP. 2) На mikrotik поднял клиента PPtP, всё настроил как рекомендуют на многих ресурсах в тырнете. Подключение устанавливается, на Кинетике вижу конект vpn... но через ровно 1.5 минуты канал рушится Вот выдержка лога кинетика: Кликните здесь для просмотра всего текста Aug 16 16:22:35pptpd[4687]CTRL: Client ххх.ххх.ххх.ххх control connection started Aug 16 16:22:35ndmkernel: fast vpn ctrl: 98540080, 1 Aug 16 16:22:35pptpd[4687]CTRL: Starting call (launching pppd, opening GRE) Aug 16 16:22:35pptp[4688]Plugin pptp.so loaded. Aug 16 16:22:35pptp[4688]PPTP plugin version 0.8.3 compiled against pppd 2.4.4-4 Aug 16 16:22:35pptp[4688]pppd 2.4.4-4 started by root, uid 0 Aug 16 16:22:35pptp[4688]Using interface vpn1 Aug 16 16:22:35pptp[4688]Connect: vpn1 <--> pptp (ххх.ххх.ххх.ххх) Aug 16 16:22:39pptp[4688]MPPE 128-bit stateless compression enabled Aug 16 16:22:40pptp[4688]local IP address 192.168.1.1 Aug 16 16:22:40pptp[4688]remote IP address 172.16.1.33 Aug 16 16:24:06pptpd[4692]CTRL: Client ххх.ххх.ххх.ххх control connection started Aug 16 16:24:06ndmkernel: fast vpn ctrl: 98540080, 1 Aug 16 16:24:06pptpd[4692]CTRL: Starting call (launching pppd, opening GRE) Aug 16 16:24:06pptp[4693]Plugin pptp.so loaded. Aug 16 16:24:06pptp[4693]PPTP plugin version 0.8.3 compiled against pppd 2.4.4-4 Aug 16 16:24:06pptp[4693]pppd 2.4.4-4 started by root, uid 0 Aug 16 16:24:06pptp[4693]Using interface vpn2 Aug 16 16:24:06pptp[4693]Connect: vpn2 <--> pptp (ххх.ххх.ххх.ххх) Aug 16 16:24:08pptpd[4692]CTRL: EOF or bad error reading ctrl packet length. Aug 16 16:24:08pptpd[4692]CTRL: couldn't read packet header (exit) Aug 16 16:24:08pptpd[4692]CTRL: CTRL read failed Aug 16 16:24:08pptpd[4692]CTRL: Reaping child PPP[4693] Aug 16 16:24:08pptpd[4692]CTRL: Client pppd TERM sending Aug 16 16:24:08pptpd[4692]CTRL: Client pppd finish wait Aug 16 16:24:08pptp[4693]Modem hangup Aug 16 16:24:08pptp[4693]Connection terminated. ... и через пару секунд опять vpn поднимается, и опять через 1.5 минуты ложится Не могу понять в чем проблема? MTU и MRU на клиенте 1500 (менял на 1462, на 1350 - не помогает) То, что при соединении пока никого не пингую и инет не работает, это потом буду курить мануалы. Пока не могу разобраться почему канал ровно через 1.5 минуты ложиться? Подскажите, в чем может быть проблема? Может TP-link виноват Схема сети: Keenetic<-----тырнет----->Tp-link841->Mikrotik->ПК 0

@.None 4640 / 1696 / 343 Регистрация: 23.06.2009 Сообщений: 6,011
	22.08.2016, 15:30
	insect_87, твоя очередь объяснять, я уже устал, он меня не слушает за кинетиком сеть 192.168.1.0/24, сам кинетик 192.168.1.1, он является шлюзом в инет и ВПН сервером на другом конце микротик, у которого WAN 192.168.1.2/24, при этом шлюз 192.168.1.1 что происходит, как подымается ВПН, клиенту присваивается адрес 192.168.1.х, а второй стороне 192.168.1.1, на этом этапе все ложится, т.к. шлюз по умолчанию неожиданно тоже 192.168.1.1! продолжение в предыдущем посте. 0

@romsan 5882 / 2225 / 476 Регистрация: 17.10.2015 Сообщений: 9,426
	22.08.2016, 16:16 [ТС]
	.None, я всё понял, и Ваши предложения вменил. Буду менять подсеть на каком-то устройстве. Пока не определился на каком. Спасибо. 0

@romsan 5882 / 2225 / 476 Регистрация: 17.10.2015 Сообщений: 9,426
	31.08.2016, 16:17 [ТС]
	с организацией канала VPN разобрался. Теперь не могу настроить доступ во внутренние сети. Т.е. на mikrotik поднимается vpn, всё ок. Но клиенты Lan_M (локалка микротика 3.0/24) не видят клиентов LAN_Z (локалка Zyxel 1.0/24) Что то в Routing надо прописать видать? Добавлено через 1 час 19 минут кстати, а что такая низкая скорость то? Максимум что увидел 7 Мбит/с с ПК за микротиком, и 3.5 Мбит/с с ПК за TP-Link... Странно, читал что за 35 Мбит/с по PPTP можно выдавить, а у меня на порядок ниже 0

@.None 4640 / 1696 / 343 Регистрация: 23.06.2009 Сообщений: 6,011
	31.08.2016, 16:41
	показывай адресацию LAN микротика, адреса туннеля, адресацию кинетика таблицы маршрутизации на микротике и кинетике 1

@romsan 5882 / 2225 / 476 Регистрация: 17.10.2015 Сообщений: 9,426
	01.09.2016, 15:02 [ТС]
	Вот... Миниатюры 0

@romsan 5882 / 2225 / 476 Регистрация: 17.10.2015 Сообщений: 9,426
	01.09.2016, 15:06 [ТС]
	и вот... Доступа к вн. сети за Кинетиком нет (хотя галочки соответствующие стоят) Миниатюры 0

@.None 4640 / 1696 / 343 Регистрация: 23.06.2009 Сообщений: 6,011
	01.09.2016, 15:55
	намутил что-то с адресацией маршруты-то нужно добавить для доступа из дома на работу, на микротике dst 192.168.1.0/24 gw 192.168.1.1 для доступа с работы домой, на кинетике dst 192.168.3.0/24 gw (по идее) 192.168.10.1 NAT между этими сетями включать не нужно когда пропишешь маршруты сделай с домашнего ПК tracert на любой ПК с работы и с рабочего ПК tracert на любой домашний ПК в фаерволе пока отключи запрещающие правила forward, если такие есть 1

@romsan 5882 / 2225 / 476 Регистрация: 17.10.2015 Сообщений: 9,426
	01.09.2016, 17:28 [ТС]
	.None, спасибо большое за индивидуальную помощь. Настройка завершена, проблемы (с маршрутизацией) VPN канала решены. Вроде как вкурил... 0