Не получается настроить роутер D-Link DIR 615

Делаю по инструкции с сайта для dir 825, дохожу до момента создания соединения и роутер НЕ предлагает в выборе "подключение к частной сети", только к текущему интернет соединению.
Что бы ни выбирал, соединение не активно - "Сервер не доступен". Пинг "msk.vpnki.ru" определяет ip но пакеты не доходят, 100% потерь, сервер "vpnki.ru" пингуется нормально.
HELP ME!!!!!!!!

Мне сложно сказать.
В инструкции на сайте Dir 825 и версия ПО 3.0.6
Может быть вам нужна другая версия прошивки?

В инструкции по настройке на вашем сайте написано:

К таким провайдерам относятся МГТС (Московская городская телефонная сеть), Yota, Мегафон. Однако, такая ситуация не во всех частях их сетей.

У меня провайдер МГТС. Вывод - работать в принципе не будет, можно не пытаться?
Или есть варианты использовать НЕ PPTP? Или для того, чтобы заработало есть еще какие то лайфхаки?

Не уверен насчет DLink, но мне кажется, что его можно перепрошить на альтернативную прошивку и запустить на нем OpenVPN.
OpenVPN с бОльшей вероятностью пройдет через вашего провайдера.
Насчет МГТС (как провайдера интернет) - у трех моих знакомых в разных районах города PPTP не работает.

Перепрошил роутер, соединение создалось, но "Сервер недоступен".
Вот логи:
Aug 3 15:21:18 pptp[6270]: anon warn[open_inetsock:pptp_callmgr.c:364]: connect: Connection timed out
Aug 3 15:21:18 pptp[6270]: anon fatal[callmgr_main:pptp_callmgr.c:149]: Could not open control connection to 84.201.157.25
Aug 3 15:21:18 pptp[6269]: anon fatal[open_callmgr:pptp.c:518]: Call manager exited with error 256
Aug 3 15:21:18 pppd[6267]: Modem hangup
Aug 3 15:21:18 pppd[6267]: Connection terminated.
Aug 3 15:21:18 pppd[6267]: _send_event_to_daemon (from [6267]main.c:die[1258]) msg: [P045action:down;iface:ppp0;status:16;link:auto_1;]
Aug 3 15:21:18 pppd[6267]: disable kernel fast pptp
Aug 3 15:21:18 pppd[6267]: Exit, status: 16
Aug 3 15:21:38 igmpx[356]: added membership for 239.255.255.250 on upstream #0 192.168.0.44
Aug 3 15:21:38 igmpx[356]: added new route 239.255.255.250: 192.168.0.44 -> 192.168.2.1
Aug 3 15:21:51 pppd[6811]: entering dlock, dfd = -1
Aug 3 15:21:51 pppd[6811]: dlock: locked
Aug 3 15:21:51 pppd[6811]: pppd 2.4.4 started by admin, uid 0
Aug 3 15:21:51 pppd[6811]: [silent-adv mode] waiting for pty ready signal or packets from server!!!
Aug 3 15:21:51 pppd[6811]: Using interface ppp0
Aug 3 15:21:51 pppd[6811]: Connect: ppp0 <--> /dev/pts/0
Aug 3 15:21:51 pptp[6816]: anon log[main:pptp.c:346]: The synchronous pptp option is NOT activated

В логах ни слова про GRE. Проблема скорее в доступности Вашего сервера. msk.vpnki.ru НЕ пингуется из моей сетки.
Если включаю VPN то пинг проходит, пингую через сервисы - норм.
Пытаюсь открыть адрес в браузере "не удается получить доступ к сайту", если же включаю ВПН, то сайт открывается, перекидывая на основной домен. Впечатление, что Ваш домен блокирует МГТС.

И что с этим делать?

Ваш же совет на счет OpenVPN, а еще же можно L2TP пока не пригодился, так как инструкций по их настройке у вас на сайте не нашел!

В итоге вопрос остается, что же делать?

Давайте по порядку. Я не могу поверить в том, что с МГТС нет пинга нашего vpnki.ru или msk.vpnki.ru
Пинг должен ходить, как и доступ к веб-интерфейсу.
Давайте разберемся с этим сначала, а потом будем решать - работает ли GRE или нет.

1. Сообщите мне ваш внешний IP адрес, я поставлю дебаг и посмотрим доходят ли пинги. Но только пока не подключайте никакой VPN - ни с компьютера, ни с Длинка
2. Посмотрите таблицу маршрутов устройства - точно ли дефолт ведет на МГТС, а не куда-то еще? Можете выложить ее сюда.
3. То же касается и компьютера - куда ведет дефолтный маршрут?

admin пишет: Давайте по порядку. Я не могу поверить в том, что с МГТС нет пинга нашего vpnki.ru или msk.vpnki.ru
Пинг должен ходить, как и доступ к веб-интерфейсу.
Давайте разберемся с этим сначала, а потом будем решать - работает ли GRE или нет.

1. Сообщите мне ваш внешний IP адрес, я поставлю дебаг и посмотрим доходят ли пинги. Но только пока не подключайте никакой VPN - ни с компьютера, ни с Длинка
2. Посмотрите таблицу маршрутов устройства - точно ли дефолт ведет на МГТС, а не куда-то еще? Можете выложить ее сюда.
3. То же касается и компьютера - куда ведет дефолтный маршрут?

Самому не верится, но - см. скрины... брандмауэра, антивирусов и прочей хрени НЕТ!

1. 109.252.251.162
2. "Не создано ни одного маршрута"
3. Комп не при чем, так как и телефоны на вайфае от роутера тоже не могут войти на msk.vpnki.ru
Кстати, пробую настроить на 2 разных роутерах, на последней прошивке после полного заводского сброса. На них настроены только WAN по динамике и ЛАН на 192.168.2.1 и все, больше никаких настроек не делал. Результат одинаковый.

Вообще было бы неплохо созвониться в удобное вам время, чтобы я был на месте и можно было бы даже по ТимВьюверу соединиться и посмотреть проблему...
На какую почту можно кинуть контакты для прямой связи?

Что же, все оказалось просто. Ваш адрес находится в списке заблокированных в нашей системе. Почему этот адрес попал в бан я пока не выяснял, но вероятно он там давно, так как попасть с этот список - нужно потрудиться
Вы можете посмотреть на список адресов в разделе Инструменты - Заблокированные IP адреса
Я смогу удалить этот адрес из списка сегодня в 21-00. После этого, уверен, вы сможете подключиться

Вижу соединение есть. Видимо PPTP у МГТС работает

Завтра днем попробую! Надеюсь, всё заработает и стану клиентом Вашего сервиса!

Проверил! Туннели есть, все поднялось. Но есть иная проблема.
Настройки такие
1 сторона - роутер dlin dir 320 с usb портом к которому подключен принтер, принт сервер на роутере включен
2 сторона win10 с выключенным брандмауэром
Через инструменты в ЛК обе стороны пингуются, с роутера винда пингуется, с винды роутер пингуется, из сети роутера с компьютеров сторона 2 пингуется. Одним словом пинги летают всюду.

Проблема в том, что при попытке распечатать документ со 2 стороны, ничего не получается.
Если я пытаюсь распечатать из сети роутера (ноут подключен по вафле) то печать проходит и по внутреннему ip 192.168... и по vpn ip 172.16...
Документы печатаются, проблем нет.
Стоит попробовать распечатать с другой стороны туннеля - ноль!
Маршрутизация настроена, фильтр ip настроен. Пробовал отключать сетевой экра на роутере - не помогло.
Использовали разные настройки портов tcpip при установке принтера - ни raw ни lp1 не помогает.
В поддержке Длинка не могут помочь. Так как локально все идеально. Возможно Ваш сервис "режет" пакеты печати? Или еще в чем то дело.

Пожалуйста, помогите настроить. По сути только ради удаленной печати БЕЗ использования ноута там, где принтер и делали vpn.

Хорошо раз пакеты ходят.
Насчет печати... это непростая история. Наш сервис ничего не режет и все что уходит по TCP/IP с одной стороны приходит на другую сторону.
Но сначала нужно понять по какому протоколу ваш ПК пытается что-то послать на печать. И какие при этом используются дополнительные протоколы. Если что-то типа печати windows, то это вполне может быть протокол Netbios, а он, увы, посылает broadcast пакеты, которые ходят только внутри локальной сети. То есть в этом режиме компьютер, с которого должна быть осуществлена печать не может найти IP адрес принтера, так как компьютер обращается к принтеру по имени и ищет его в своей локальной сети, где его нет.
Если это так, то необходимо использовать WINS сервер для регистрации принтера на нем. При этом, если на компьютере, с которого должна быть печать, указать WINS сервер, то компьютер найдет IP адрес принтера и пошлет на него задание.
WINS вы можете поднять как часть пакета samba на линуксе и зарегистировать на нем принтер.... Но сначала нужно разобраться как именно пытается печатать ваш компьютер.

ЗЫ: мне казалось (уже слабо помню), что если вы отправляете печать на принтер по его IP адресу (как казалось бы), то в реальности, этот IP адрес пытается быть разрезолвлен в имя принтера в сети виндовс, а затем по этому имени вновь ищется IP адрес принтера куда уже реально будет послано задание....

Проблема решилась. Всё работает, печатает.
На удаленном компе указал порт принтера не vpn 172..., а локальный 192... и все идеально!
Спасибо за помощь в настройках!
После истечения пробного периода, перехожу на тариф и становимся Вашими клиентами! Еще раз спасибо!

Так не за что
Хорошо, что все так просто решилось... а то бывает по-другому

Хех, бывает...
Вот новая проблемка...
Захожу в личный кабинет, вижу картину - оба туннеля ОТКЛЮЧЕНЫ.
Захожу на роутер, соединение есть.
Пингую из личного кабинета VPNki внутренний ipшник сети 192.168... пинг проходит.
Делаю вывод, что туннель в рабочем состоянии, но почему тогда в ЛК он в статусе "отключен"?

Ну это не проблема, такое бывает. Главное что туннель работает. Это же VPN и он не всегда устойчив. Иногда сервер ошибается и считает, что соединения уже нет из-за тайм-аута некоторых пакетов. Это можно починить, но тогда придется проверять фактическое наличие соединения каждый раз при истечении задержки в получении пакетов, но это существенно повысит нагрузку на сервер. Этот статус в личном кабинете "ориентировочный", относитесь к нему так

Печально!

Есть еще хорошая новость - получилось Андройд настроить на туннель и все работает!

А есть и плохая новость - Win7 упорно сопротивляется.
Сделал все по инструкции, но при попытке соединения висит "Проверяю ИП и пароль", а через минуту - см. скрин.
Внешний ip 109.252.71.5. В списке заблокированных вроде нет. Провайдер тот же самый, но в другом здании.
Починим?

Какой протокол используете?

PPTP, в точности как в инструкции

Если не используете шифрование, то попробуйте оставить только галку CHAP
Если включаете шифрование, то попробуйте оставить только галку MS-CHAPv2
И лучше соединение удалять и создавать новое, а не менять параметры в существующем

Так в инструкции и написано.
Скрины ВСЕХ настроек, при которых висит проверка пароля и через минуту разрыв, как на скринах из прошлого поста.

По скринам все верно. Я правильно понимаю, что этот компьютер находится в той сети, где стоит DLink с поднятым соединением?

Сообщите внешний IP адрес, с которым этот Win7 выходит в интернет - я включу дебаг пакетов

admin пишет: Сообщите внешний IP адрес, с которым этот Win7 выходит в интернет - я включу дебаг пакетов

109.252.71.5 - указывал его выше в сообщении

admin пишет: Я правильно понимаю, что этот компьютер находится в той сети, где стоит DLink с поднятым соединением?

Нет. Смысл мне внутри сети впн поднимать? Комп находится в другом здании, к сети роутера на котором первый туннель висит отношения не имеет.

дебаг включил, попробуйте подключиться