[TypowyNerd]

Witam was przyjaciele.

Naszla mnie koniecznosc dodania DHCP Option do podsieci w ktorej urzeduja ludzie wpieci przez L2TP/IPsec.
Problem jest taki, ze podsiec z pula adresowa VPNa nie istnieje w DHCP Server > Networks.

Jakies pomysly?

#sieci #routeros #mikrotik #siecikomputerowe

[koob]

@TypowyNerd: ip > pool i dodaj sobie podsieć

[TypowyNerd]

@koob:

Ale ja mam pule adresowa dla VPNa.

Chodzi o to, ze nie ma adresu sieci w DHCP Server > Networks wiec nie moge zapiac na nia zadnej opcji DHCP tak jak to sie odbywa poza VPNem.

[brokenik]

@TypowyNerd: Skoro ludzie łączą się przez LT2P (PPP) to jak chcesz im nadać atrybuty typowe dla protokołu DHCP!?

[TypowyNerd]

@brokenik:

Nie wiem. Pytam bo mam problem i rozwiazuje go lokalnie przez dodanie opcji DHCP do podsieci.
VPN takze ma swoj serwer DHCP wiec zakladam, ze jest to mozliwe. Nie jest?

[brokenik]

@TypowyNerd: Ale o jakim VPNie mówisz? Bo piszesz LT2P/IPSec - to w końcu L2TP czy IPSec?

[TypowyNerd]

@brokenik:

To jest L2TP over IPsec czyli IPsec jest uzywany do enkapsulacji.

https://en.wikipedia.org/wiki/Layer_2_Tunneling_Protocol#L2TP.2FIPsec

[brokenik]

@TypowyNerd: L2TP to tunelowanie L2 - wtedy klienci za tunelem mogą wtedy ustawienia IP otrzymywać po DHCP.

[TypowyNerd]

@brokenik:

Dzieki za checi ale raczej nie jestes w stanie mi pomoc.

[brokenik]

@TypowyNerd: Chcę Ci pomóc tylko musisz mi powiedzieć jak to masz skonfigurowane. Skoro nie masz podsieci klientów VPN w serwerze DHCP - to za tunelem L2TP (IPSec w tej konfiguracji nie ma znaczenia) musi im coś te adresy przydzielać? Nie masz wpisów statycznych w dzierżawach?

[TypowyNerd]

@brokenik:

Okay. Sprobujmy.

L2TP oferuje w ustawieniach RouterOS, wlasny serwer DHCP i jedynie co mozna zrobic (oprocz ustawienia statycznych wpisow dla klientow) to podanie owemu puli adresowej z ktorej ma korzystac: IP >

[brokenik]

@TypowyNerd: No i teraz piszesz już więcej. W tej chwili jestem zalogowany na Mikrotiku z RouterOS 6.23 i nie ma czegoś takiego jak serwer DHCP dla L2TP. Sam Mikrotik ma owszem wbudowany serwer DHCP ale nie możesz go podłączyć bezpośrednio do interfejsu l2tp-in. Zakładam, że istniejący serwer DHCP masz już przypięty do interfejsu bridge? Wejdź w PPP / Profiles i tam dodaj profil np. L2TP - ustaw w nim po

[TypowyNerd]

@brokenik:

Dokladnie, dostac sie do niego moge tylko z wewnatrz badz VIA VPN wiec teraz nie bede grzebal bo jestem w domu.

Interfejsy nie sa w mostku z zadnym interfejsem fizycznym badz VLANem.
Wlasciwie to nie uzywam wcale mostkow na