PPTP server на TomatoUSB RAF

[MMRR]

Что то не увидел PPTP server в прошивке, OpenVPN не очень хочется связываться.

[Nolik]

Что то не увидел PPTP server в прошивке, OpenVPN не очень хочется связываться.

В списке есть PPTP сервер )
Tomato (firmware)

[MMRR]

http://tomatousb.org/tut:configuring-a-pptp-vpn

Настроил как по ссылке, не работает !?

http://zalil.ru/32633749 - log соединения

[h1Nt]

Добавьте в Администрирование - Скрипты - Межсетевой экран:
iptables -I INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT

[Serzh]

Всем доброго времени суток! Образовалась необходимость настроить VPN на роутере по сертификатам и ключам авторизации. Генерирование ключей освоил, но с настройками роутера не получается, кто что может подсказать. Работу со статическим ключом пробовали- работает, но там можно соединяться только один сервер-один клиент. Сейчас возникла необходимость подключения нескольких клентов, для чего и нужно перейти на другой способ VPN. У кого есть опыт подобной настроки на роутере- поделитесь пожалуйста. Спасибо!

[Vlad]

если у вас raf самый простой для подключения юзверей - http://tomatousb.ru/viewtopic.php?f=4&t=410, если dual wan - там встроенный pptp сервер-клиент есть

upd: извиняюсь быстро прочитал, а ключи обязательно?

[Serzh]

Влад, спасибо Вам за ответ! Вобщем благодаря танцам с бубном вокруг роутера нам удалось запустить VPN с ключами-сертификатами в 4096 бит. Но тут возникла другая трудность. Нам нужно использовать оба встроеных сервера для объединения двух наших филиалов по защищенным канадам. Но мы столкнульсь с недостатком памяти NVRAM, где лежат ключи, а потому удается запустить только один сервер. Вопрос такой- можно-ли как-то сделать что-бы ключи хранились в другой памяти? Спасибо.

[Vlad]

как вариант предварительно сохранив все ваши настройки, попробовать tomato-K26USB-NVRAM60K-1.28.9055MIPSR2-VPN - там 60 кб нврам, только после прошивки надо будет заново все настраивать.

[Serzh]

Спасибо Влад за ссылку. Обязательно попробуем. Честно говоря не очень хочется расставаться с текущей прошивкой 1.28.0905 MIPSR2-060 K26 USB AIO, весьма табильно работает. Еще вопрос- можно ли сохранить конфигурацию с последующим переносом ее на новую прошивку tomato-K26USB-NVRAM60K-1.28.9055MIPSR2-VPN. Наилучшие пожелания. Серж.

[Vlad]

не получится перенести, там названия некоторых параметров в nvram отличаются, да и размер другой, поэтому и написал что придется заново настроить, она конечно не такая навороченная как AIO но стабильная, работала у меня месяцами без зависаний на провайдере с pptp. На сохраненную конфигурацию можно вернутся будет, если обратно aio прошьете )