Z některých sítí se nedá připojit přes PPTP k Mikrotiku

[ondrej]

Ahoj,

ve firmě mám Mikrotik jako router a z domu a přes Vodafone se k němu přes PPTP bez problému připojím. Ale když se připojuje kolega přes T-Mobile tak cca minutu se to pokouší spojit a po minutě to oznámí že se nelze přihlásit ať se obrátíme na správce sítě.

PPTP je nastaveno dle oficiální Wiki Mikrotku (https://wiki.mikrotik.com/wiki/Manual:Interface/PPTP)

Napadá někoho kde by mohl být zakopaný pes? Přitom ping na Mikrotik proběhne úspěšně ze všech sítí.

Ondrej

[Reklama]

[Lo]

Zakopaný pes je v tom, že používáš PPTP.

[ondrej]

PPTP má nejlepší kompatibilitu mezi klientskými zazářeními.

A proč myslíš že PPTP je problém? A nebo jenom trolíš?

[Lo]

PPTP je z hlediska zabezpečení naprosto nefunkční již roky (ten router můžeš rovnou vystavit do Internetu, vyjde to naprosto nastejno). Celou dobu bylo neuvěřitelně problematické s jakýmkoliv NATem/firewallem a nasazovat to může dnes skutečně akorát úplný zoufalec a ignorant.

[Stop lopatám]

A kdybys ses ještě furt divil, že to nefunguje u mobilních operátorů, tak např. z Cisco dokumentace: "The PPTP ALG will not work in Carrier Grade Network Address Translation (NAT) mode, when the NAT client and server use the same call ID."

P.S. Ta wiki Mikrotiku to je taky dílo, teda... secure tunnel. Boha mojho... 

[Reklama]

[ZAJDAN]

A kdybys ses ještě furt divil, že to nefunguje u mobilních operátorů, tak např. z Cisco dokumentace: "The PPTP ALG will not work in Carrier Grade Network Address Translation (NAT) mode, when the NAT client and server use the same call ID."

P.S. Ta wiki Mikrotiku to je taky dílo, teda... secure tunnel. Boha mojho... 

jsem ochotnej připravit na nějaké veřejné IP Mikrotika s PPTP a vyzkoušeli by jsme, zda se ti podaří ten protokol prolomit

[Lol Phirae]

jsem ochotnej připravit na nějaké veřejné IP Mikrotika s PPTP a vyzkoušeli by jsme, zda se ti podaří ten protokol prolomit

Uaaaaaaa, další. Kdyby sis přečetl ten odkaz, tak prolomeno to je od roku 2012. Po odchycení paketů to rozlousknout trvá asi sekundu a úspěšnost je 100%.

[ZAJDAN]

Uaaaaaaa, další. Kdyby sis přečetl ten odkaz, tak prolomeno to je od roku 2012. Po odchycení paketů to rozlousknout trvá asi sekundu a úspěšnost je 100%.

jenže Ti co to dokážou, těch je málo a ty mezi ně nepatříš

[Lol Phirae]

Ano, pustit wireshark je obrovský problém, to chce opravdu přinejmenším PhD.

[ZAJDAN]

Jo, ale to by jsi ten wireshark musel pustit na nějakém nodu v pozici ISP a ne jako nejakej louda co sedí doma.

[potulny zveroklestic]

Tos mel rict, ze hledas ochranu proti tem, co sedi doma.

Jinak jako ochrana proti tem, co sedi doma staci i IPinIP, presto zatim nikoho nenapadlo zaradit IPinIP mezi VPN. Mas sanci, honem.

[ondrej]

A kdybys ses ještě furt divil, že to nefunguje u mobilních operátorů, tak např. z Cisco dokumentace: "The PPTP ALG will not work in Carrier Grade Network Address Translation (NAT) mode, when the NAT client and server use the same call ID."

P.S. Ta wiki Mikrotiku to je taky dílo, teda... secure tunnel. Boha mojho... 

Děkuju

[ondrej]

PPTP je z hlediska zabezpečení naprosto nefunkční již roky (ten router můžeš rovnou vystavit do Internetu, vyjde to naprosto nastejno). Celou dobu bylo neuvěřitelně problematické s jakýmkoliv NATem/firewallem a nasazovat to může dnes skutečně akorát úplný zoufalec a ignorant.

chci nasadit IPsec ale pokud nefunguje ani PPTP tak nebudu nasazovat nic složitejšího

[ondrej]

jsem ochotnej připravit na nějaké veřejné IP Mikrotika s PPTP a vyzkoušeli by jsme, zda se ti podaří ten protokol prolomit

Uaaaaaaa, další. Kdyby sis přečetl ten odkaz, tak prolomeno to je od roku 2012. Po odchycení paketů to rozlousknout trvá asi sekundu a úspěšnost je 100%.

WPA/2 je taky prolomený a taky ho používáš... a to se nebudeme bavit o tom kolik děr má tvůj procesor který zrovna používáš.

Je rozdíl pokud se bavíš o připojení VPN do nějaké kritické infrastruktury a tím kdy se připojuješ do normální kanceláře normálního smrtelníka kdy potřebuješ hlavně aby to fungovalo... a potom tam je další vrstva TLS 1.2 která pokud vím zatím prolomena nabyla pokud je správně nakonfigurována

[Lol Phirae]

pokud nefunguje ani PPTP

Nic blbějc fungujícího než PPTP není... Člověk by si myslel, že se toho lidi konečně rádi zbavěj, protože to neskutečně omezeně fungovalo z obou stran (prostě to není protokol, který by se snášel s NATem), ale evidentně ne... furt tu příšernou rozbitou zombie bude někdo vykopávat.

Jestli je s normálním IPSec-em takový nepřekonatelný problém, tak si nekupujte Mikrotiky a zprovozněte si OpenVPN na něčem normálním, kde to bude chodit přes UDP.