Не работает VPN

[Ca6ko]

После обновления RB3011 с 6.44.1 на 6.45.1 аналогично пропал VPN , разбираюсь.

[Ca6ko]

Пока не разобрался
В логе только pptp -TCP connection established from IPXXX.XXX.XXX.XXX
Винда при попытке создать новое подключение выдает
сбой подключения с ошибкой 2148074278

IP sec не используется. Куда б его ещё покопать

В расширенном логе
15:53:33 pptp,ppp,debug <20>: LCP timer
15:53:33 pptp,ppp,debug,packet <20>: sent LCP ConfReq id=0x1
15:53:33 pptp,ppp,debug,packet <mru 1450>
15:53:33 pptp,ppp,debug,packet <magic 0x59e02b79>
15:53:33 pptp,ppp,debug,packet <auth mschap2>
15:53:34 pptp,ppp,debug <20>: LCP timer
15:53:34 pptp,ppp,debug,packet <20>: sent LCP ConfReq id=0x2
15:53:34 pptp,ppp,debug,packet <mru 1450>
15:53:34 pptp,ppp,debug,packet <magic 0x59e02b79>
15:53:34 pptp,ppp,debug,packet <auth mschap2>
15:53:36 pptp,ppp,debug <20>: LCP timer

вижу 8 попыток и потом завершение. Кто нибудь знает что это?

[Vlad-2]

Версия прошивки ?

[Ca6ko]

После обновления RB3011 с 6.44.1 на 6.45.1 аналогично пропал VPN

PS Извиняюсь ввел в заблуждение (посмотрел в архиве) с 6.44 на 6.45.1

[Vlad-2]

попробуйте так сделать (взято с англоязычного форума с разных мест):

1) добавить правило:

Код: Выделить всё

/ip firewall raw 
add action=notrack chain=prerouting protocol=gre

2) в файрволе, в закладке Service Port, включить рртр хелпер.

[Ca6ko]

Спасибо огромное!
Пункт 2 помог

[u3max]

Здравствуйте.
Есть Hex S с 2мя провайдерами. На нём включен PPTP сервер. До недавнего времени всё работало штатно, теперь начались проблемы с подключением клиентов к роутеру...
При подключении клиентов из винды, вне офиса, винда пишет что сервер недоступен, но не всегда. Одна попытка из 10 проходит. В логах на роутере вообще ничего нет при неудачном подключении. При удачном записи есть, connected и т.п.
Я бы грешил на провайдера, но их 2, при подключении на оба внешних адреса роутера из вне через VPN картина идентична.
Прошивку на 7.9.1 поменял, не помогло

[u3max]

Провайдера одного пробовал отключать, как и файрвол на Микротике.
При этом подняты тунели по филиальной сети через GRE, они работают без нареканий

[xvo]

Посмотрите torch'ем на внешних портах, доходят до роутера попытки подключения.
Если нет, то других вариантов, кроме проблемы с провайдерами особо и нет, если эти же компы успешно подключаются к другим серверам.

Попробуйте поменять PPTP на L2TP.
Или на wireguard.
Так то PPTP уже давно не стоит использовать.

[u3max]

torch'ем на внешних портах попытки есть, в файрволе счётчик на правиле разрешения для 1723 прибавляется. А дальше не идёт..
через L2TP проходит хорошо, соединяется