Versão Imprimível
sei que pra muitos deve ser uma tarefa facil mas para min ta dificil
o problema e o eguinte quero fazer minha maquina de casa acessas impessora e pastas compartilhaas na minha lan house (uma vpn) segui passo a passo tutoriaisdeo windows e quanto a isso esta tudo ok so que insiste em dar o erro 800 .
a pergunta e qual as regras precsocriar para passar pelo mk , quais portas liberar , quais protoclos? po gente ajuda ai por favr e muito importate
67 views e nada, ajuda ai pessoal
se vc colocar um mk na sua ksa posso te ajudar...
deixa ver se entendi, bom eu tenho um mk em minha lan vc quer dizer que eu teria que ter outro em casa ?
ps: eu nao quero acessar o mk quero acessar as maquinas e impressora fazendo o redirecionamento das portas necessarias
Não tem redirecionamento nem nada... se acessar uma VPN, o seu micro cliente (MS Windows em casa) será um host da rede remota, tal como qualquer outro host que lá se encontra.
Para configuração, sugiro uma lida no Tunnels - MikroTik Wiki e procure por PPTP e L2TP.
obrigado voudar uma olhada no materia indicado
Criação de VPN entre matriz e filial de uma empresa usando servidores Mikrotik nas duas pontas.
Com windows mais Mikrotik é o mesmo raciocinio.
Levando em consideração a seguinte estrutura:
Matriz:
- Rede Local: 192.168.0.X/24
- Ip local do Servidor: 192.168.0.1
- Ip Internet do Servidor: 201.200.200.200
Filial:
- Rede Local: 192.168.10.X/24
- Ip local do Servidor: 192.168.10.1
- Ip Internet do Servidor: 189.50.1.200
VPN:
- Faixa IPs: 10.0.0.X/24
Partindo do ponto de que os dois servidores já estão devidamente configurados e navegando na Internet repassando a navegação para redeInterna e seus clientes via NAT, iremos configurar o Server VPN namatriz.
Antes de mais nada, devemos habilitar duas opções no menu Ip> firewall > Service Ports, clique com o botão direito eselecione enable em "GRE" e "PPTP".
Abra o servidor Mikrotik pelo winbox, acesse o menu ppp. Naprimeira guia Interfaces clique na opção PPTP Server marque a opção enable.
Na segunda guia, "secrets", crie um usuário para conectar ao Server pela VPN:
Usuário: teste
Senha: teste
Local address: 10.0.0.1
Remote address: 10.0.0.2
Dessa forma seu servidor estará preparado para ouvir e autenticar requisições PPTP. Ainda falta configurar as rotas nesseservidor para que as máquinas internas possam ver a outra rede e vice-versa. Vá em Ip > routes e crie as duas rotas abaixo:
Primeira Rota: 10.0.0.0/24 > gateway 192.168.0.1
Segunda Rota: 192.168.10.0/24> Gateway 10.0.0.2
A rota 10.0.0.0/24 apontando para o gateway 192.168.0.1 indicaque a rede usada pela vpn será roteada pelo ip 192.168.0.1 que é daplaca interna do servidor e a rota 192.168.10.0/24 indica que a rede interna do servidor da filial será roteada pelo ip remoto que o servidor da filial receberá quando conectar.
Configuramos o servidor da matriz, agora vamos para o servidor da Filial:
Vá em PPP, na aba Interfaces crie o usuário para se conectar conforme abaixo:
Server: 201.200.200.200
user: teste
password: teste
Clique em ok e logo o usuário já se conectará ao outro servidor, dessa forma você já poderá testar do próprio servidor Mikrotik se está pingando para o IP de alguma maquina na rede internada matriz.
Para que suas máquinas na Filial com a faixa 192.168.10.X possam acessar as máquinas da matriz você terá que criar a mesma estrutura de rotas que foi criada para na matriz só que direcionandopra sua rede interna, abaixo:
Primeira Rota: 10.0.0.0/24 > gateway 192.168.10.1
Segunda Rota: 192.168.0.0/24> Gateway 10.0.0.1
Com isso estaremos com a vpn funcionando nos dois pontos caso queiram adicionar mais pontos é só seguir o mesmo raciocínio. Outra coisa, você pode também criar um usuário para acessarde qualquer máquina Windows diretamente em rede assistente para novas conexões e marcar a opção conectar-me a uma vpn.
entendi so que so na matriz tem mk na filial que e minha casa recebo ria radio passando por um ap gts, devo seguir apenas as configurações do server da matriz?
isso mesmo, ai vc cria em conexões de rede do seu windows um conexão vpn, obs: se o seu ap esta roteado verifica o firewall dele tb, pois ele pode atrabalhar na vpn.
obrigado mais uma vez estarei vendo isso ainda hoje