[ikazh]

Добрый день!

Посоветуйте пожалуста как настроить ( или какой лутше настраивать VPN на микротикe 4 level ( hap lite) для доступа к внутренней сети извне.

Пытаюсь настроить pptp c простыми настройками и все равно не работает. Долго конектится и не подключается.

[jffulcrum]

PPTP использовать не следует вообще, вас задолбят подборщики паролей, и шифрования там можно считать, что уже нет вообще. 

 

На закладке interface в кнопку L2TP Server включите сервер, укажите сразу ключ IPSEC - его же будете указывать на клиентах. Создайте в IP - Pool пул адресов для VPN клиентов. В PPP - Profiles-Default Enryption укажите этот пул и укажите IP-адреса DNS серверов во внутренней сети. Если настроен IP-Firewall, то в Input надо создать правила, разрешающие порты UDP 1701, 500, 4500, и в forward правило, разрешающее подсети пула адресов для VPN клиентов доступ ко внутренней сети. 

[ikazh]

Спасибо за совет, чтото не так настраиваю, не получается подключится

[ikazh]

почему то подключает если на клиенте в настройках впн подклчения в сетях включен ip v6 ???

[ikazh]

и как получить доступ к ресурсу внутренней сети, пожалуста приведите пример правиля а т чтото затупил 😞

Edited July 15, 2024 by ikazh

[ikazh]

странное дело

 

[weedman]

Вам предложили делать L2tp. а вы продолжаете делать на РРТР, микротик вам сам пишет, что РРТР уже не считается безопасным. Сдлайте на L2tp

Посмотрите эту инструкцию, я ее мельком посмотрел, вроде там все норм

https://netpro.lv/ru/nastroka-l2tp-ipsec-servera-na-routere-mikrotik/

 

[ikazh]

Спасибо посмотрю иэтот мануал я попробовал сделать l2tp по другим мануалам но не получается, пишет что проблемма с параметрами ну я замучался искать с какими, потому решил добить pptp кстати пока писал ответ проверил и эти настройки  и не пашет

Edited July 15, 2024 by ikazh

[jffulcrum]

Зачем вы в IPSec default profile трогали? L2TP/IPSEC - это ikev1, для ikev1 нужен 3des

 

Вам уже проще сбросить роутер и настраивать, не трогая вещей, о которых не сказано прямо, чем теперь дебажить, где ещё "мне показалось, так будет лучше"

[ikazh]

Не проблемма, перед изменениями всегда делаю бекап конфига, откатится нет проблемм. Однако пока этот вопрос не решен ( пока ворошу мануалы) завел wireguard, летает все но нужен ikev2.

[jffulcrum]

12 часов назад, ikazh сказал:

но нужен ikev2

IKEv2 - это другая история. Для начала вам потребуются сертификаты, минимум на сервер. Если вы не хотите всем клиентам его расставлять, то нужно доменное имя и публичный сертификат. L2TP вам не нужен для IKEv2. 

[ikazh]

Спасибо, я пока временно поставил ваиргард он работает .