Tcp connection established from mikrotik не соединяется

Бесплатный чек-лист
по настройке RouterOS
на 28 пунктов

Подвисает PPTP коннект, клиент не подключается!

Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку «Действия до настройки роутера».
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.

: waiting for call.
08:16:57 pptp,ppp,info

: terminating. — user old is already active
08:16:57 pptp,ppp,info

проблема как я понимаю на сервере. Причем, если я вручную отключаю инет у клиента (просто вытыкаю кабель), и потом включаю, канал поднимается автоматом.
В интерфейсе PPTP server binding у меня динамический, может в нем косяк?
Хотя для удаленного клиента есть другой сервер PPTP без профиля, тот же косяк.

Можно ли как-то скриптами проверить соединение?? типа нет коннекта — ресет.

Источник

Tcp connection established from mikrotik не соединяется

RouterOS v6.40.5 не могу установить соединение PPTP сервера.
Роутер при подключении сообщает:
TCP connection established from: ххх.ххх.ххх.ххх (внешний адрес входящего соединения)
: user test authentication failed
С клиента «user1 установил удаленное подключение VPN_name, которое завершилось сбоем. Возвращен код ошибки 806.»
«Не удается создать VPN-соединение между данным компьютером и VPN-сервером. Обычно эта ошибка возникает в том случае, если одно из интернет-устройст. »
Настройки на microtic такие:

IP статический, пинг до него идет. NAT не включен и UPNP тоже. Даже как то делал, что с андроида до него устанавлисвалось соединение но в сеть не входит.
Хочу создать PPTP сервер что бы удаленно на компьютер заходить РДП.

В момент подключения справшивает логин и пароль
Далее долго крутит и выдает ошибку

Конечно у вас ничего не получиться. Настройки неправильные.
0. Для подключения достаточно 1 правила фаервола для tcp dst port 1723, GRE уже разрешен по умолчанию (возможно в старых версиях нет)

/ip firewall filter
add action=accept chain=input comment=»Allow PPTP» \
connection-state=new dst-port=1723 in-interface=ether1 \
protocol=tcp

1. ptpp profile. Ваша подсеть для vpn лежит в диапазоне сети вашего бриджа, где 192.168.10.1 — адрес сервера pptp

/ppp profile
add local-address=192.168.10.1 name=pptp only-one=yes remote-address=vpn_pool \
use-compression=yes use-encryption=yes

2. Сделайте правильно пул

/ip pool
add name=vpn_pool ranges=192.168.10.2-192.168.10.100

3. Выберите в сервере pptp созданный вами профиль

/interface pptp-server server
set authentication=mschap2 default-profile=pptp enabled=yes

4. Создайте учетную запись клиента ptpp выбрав ему айпишник из пула, к примеру 192.168.10.9

/ppp secret
add local-address=192.168.10.1 name=CLIENTUSERNAME password=CLIENTPASSWORD \
profile=pptp remote-address=192.168.10.9 service=pptp

5. Пропишите статическую маршрутизацию за клиент. Если нужно чтобы клиенты за сервером могли иметь доступ к сети за клиентом. Где 192.168.10.9 — ip клиента, а 192.168.44.0/24 подсеть за этим клиентом.

add distance=1 dst-address=192.168.44.0/24 gateway=192.168.10.9

5.1 Можно указать маршрут непосредственно в учетной записи клиента. Тогда п5 сделается автоматически.

Источник

Tcp connection established from mikrotik не соединяется

Sat Jan 17, 2015 6:27 am

I have PPTP server enabled with a few user name set.

In the log I see the following at random time and random IP (mostly from china):
Log pptp, info — TCP connection established from
And here is the list of IPs for last 24 hours
112.193.88.167
175.184.153.152
110.241.68.223
183.69.220.53
183.60.48.25
99.229.71.133

There is no indication of usual authentication, encoding, connected, etc. from those IP

Do I have to worry about it?

Re: pptp, info — TCP connection established from

Sat Jan 17, 2015 12:52 pm

This happening the same.
But I do not have active service.

Tracking.

Re: pptp, info — TCP connection established from

Sun Jan 18, 2015 1:49 am

I have PPTP server enabled with a few user name set.

There is no indication of usual authentication, encoding, connected, etc. from those IP

Do I have to worry about it?

All the traffic from chinese IP addresses will be dropped !! It is not nice and neat, but it works !!

Re: pptp, info — TCP connection established from

Wed Aug 05, 2015 10:52 am

Re: pptp, info — TCP connection established from

Sun Aug 16, 2015 9:44 pm

Re: pptp, info — TCP connection established from

Mon Oct 12, 2015 11:21 am

Please this security threat issues needs to be given serious attention.
Is there a bug that Mikrotik tech team needs to fix?

I am having thesame issues and I don’t believe so many of us will be doing thesame thing wrong.

The strange thing is that you can see a trace of these IP addresses activities on your network.
I can only see a lot of packets out of my network.

How do we stop this security threat.

Re: pptp, info — TCP connection established from

Mon Oct 12, 2015 2:43 pm

This is not a bug.
The router accepts a connection — and the PPTP server logs this connection. (And frankly, there are way more connections coming in — not every one of which is logged. Here at work I have about 450k foreign and unwanted connection attemps a day (we have two /28 and one /27 subnets facing outside) — and about 10k a day at home).

So the only thing you can do about this is harden your router and lock it down against your WAN side(s).

Just my 2 cents,
-Chris

Christopher Diedrich
MTCNA, MTCUME, MTCWE
Basel, Switzerland
Bremen, Germany

There are 10 types of people: Those who understand binary and those who don’t.
There are two types of people: Those who can extrapolate from incomplete data

Источник

Tcp connection established from mikrotik не соединяется

Fri Dec 30, 2016 10:56 am

please help with setting PPTP connection to my home network behind my mikrotik router.

Connection works fine from LAN, log shows following
00:22:12 pptp,info TCP connection established from 192.168.88.137
00:22:13 pptp,ppp,info,account rk logged in, 192.168.88.6
00:22:13 pptp,ppp,info

: authenticated
00:22:13 pptp,ppp,info

Connection from internet does not work, just TCP connection is established, nothing more
00:31:46 pptp,info TCP connection established from 37.48.32.174

I tried few thing to imagine whats wrong .

Disabling all FW rules does not help
Connecting to ssh from internet to my mikrotik works fine, so my mikrotik can be accessed from internet

Here are some basics

My mikrotik HW: RB750Gr3, RouterOS updated to RouterOS 6.37.3
I’m connected to ISP via PPPOE — THIS seems to me important and probably can cause my problem. Maybe some ROUTE or NAT setting related to pppoe-out interface is missing .
My public IP: 178.17.8.87 (ether1)
My LAN network: 192.168.88.0/24
Interface list follows

Flags: D — dynamic, X — disabled, R — running, S — slave
# NAME TYPE ACTUAL-MTU L2MTU MAX-L2MTU MAC-ADDRESS
0 R ether1 ether 1500 1596 2026 6C:3B:6B:8C:D0:7A
1 R ether2-master ether 1500 1596 2026 6C:3B:6B:8C:D0:7B
2 RS ether3 ether 1500 1596 2026 6C:3B:6B:8C:D0:7C
3 RS ether4 ether 1500 1596 2026 6C:3B:6B:8C:D0:7D
4 S ether5 ether 1500 1596 2026 6C:3B:6B:8C:D0:7E
5 R pppoe-out1 pppoe-out 1480

Источник

Tcp connection established from mikrotik не соединяется

Tue May 27, 2014 12:10 pm

currently im seeing attacks in my router RB750UP mikrotik v6.10
TCP CONNECTION ESTABLISHED FROM 183.60.48.25 china
in my ip service list i have only winbox port is active and rest is disabled .

im connection my server true pptp and vpn .

and this attracts make my router drop my pppoe connections restarts disconnection and connecting..

there will be a easy scripts to block or drop this connections.

or i need to understand ddos attacks wiki mikrotik .

any body can give a easy advance pls . many thx

Re: TCP connections from china

Tue May 27, 2014 1:54 pm

Re: TCP connections from china

Tue May 27, 2014 2:40 pm

Re: TCP connections from china

Tue May 27, 2014 3:34 pm

Re: TCP connections from china

Tue May 27, 2014 10:36 pm

thx..for your all reply .

/ip firewall connection print in terminal i dont see any china ip.

maybe i need to read ddos attack wiki again. maybe connection limit in firewall nat rule.

Re: TCP connections from china

Mon Oct 12, 2015 11:08 am

I have similar problem with my cloudcore router 6.32.2
My input chain firewall rule to block these IP addresses accessing my router from the public are not working and I can trace the IP in Connections tracking..
The IP is from china. I disabled vpn configs and the IP is still establishing connections frequently.
Please how do I put an end to this?

oct/10 23:39:02 pptp,info TCP connection established from 183.60.48.25
oct/10 23:39:02 pptp,debug,packet rcvd Start-Control-Connection-Request from 183.60.48.25
oct/10 23:39:02 pptp,debug,packet protocol-version=0x0100
oct/10 23:39:02 pptp,debug,packet framing-capabilities=1
oct/10 23:39:02 pptp,debug,packet bearer-capabilities=1
oct/10 23:39:02 pptp,debug,packet maximum-channels=0
oct/10 23:39:02 pptp,debug,packet firmware-revision=0
oct/10 23:39:02 pptp,debug,packet host-name=
oct/10 23:39:02 pptp,debug,packet vendor-name=
oct/10 23:39:02 pptp,debug,packet sent Start-Control-Connection-Reply to 183.60.48.25
oct/10 23:39:02 pptp,debug,packet protocol-version=0x0100
oct/10 23:39:02 pptp,debug,packet result-code=1
oct/10 23:39:02 pptp,debug,packet error-code=0
oct/10 23:39:02 pptp,debug,packet framing-capabilities=2
oct/10 23:39:02 pptp,debug,packet bearer-capabilities=0
oct/10 23:39:02 pptp,debug,packet maximum-channels=0
oct/10 23:39:02 pptp,debug,packet firmware-revision=1
oct/10 23:39:02 pptp,debug,packet host-name=KVPROUTER2
oct/10 23:39:02 pptp,debug,packet vendor-name=MikroTik
oct/10 23:39:02 pptp,ppp,debug : LCP lowerdown
oct/10 23:39:02 pptp,ppp,debug : LCP down event in initial state
oct/11 04:29:10 pptp,info TCP connection established from 141.105.66.185
oct/11 04:29:10 pptp,debug received too big control message, disconnecting
oct/11 04:29:10 pptp,ppp,debug : LCP lowerdown
oct/11 04:29:10 pptp,ppp,debug : LCP down event in initial state
oct/11 08:06:05 pptp,info TCP connection established from 183.60.48.25

Re: TCP connections from china

Tue Oct 13, 2015 9:33 am

Christopher Diedrich
MTCNA, MTCUME, MTCWE
Basel, Switzerland
Bremen, Germany

There are 10 types of people: Those who understand binary and those who don’t.
There are two types of people: Those who can extrapolate from incomplete data

Re: TCP connections from china

Thu Aug 09, 2018 6:24 pm

I had the same problem today at about 7am.

Aug/09/2018 07:02:03 memory pptp,info TCP connection established from 113.96.223.207

can someone explain to me first what doest this mean since i dont have open vpn here on router. does this mean that someone get into my router/network ?

also would this code help me get rid of these stuff in the future:

Источник