VPN

[rayden8]

Добрый день. надо как то на микротике поднять что-то, так, чтобы к внутренней сети подключались другие удаленно. можно по логину и паролю, можно по сертификату.

 

подскажите что и где на микротике поднять, и как тогда клиента подключать?

[eugenesch]

На вкладке ррр включаете нужный протокол для удаленного доступа.

Например l2tp server.

ppp secrets добавляете логин пасс.

В файрволе разрешате подключение на порт 1701.

На клиенте создаете новое подключение на внешний адрес микротика. Разруливаете както маршрутизацию.

[Saab95]

Можно и без маршрутизации, достаточно на интерфейсе локальной сети включить proxy-arp, а в секретах указывать адрес сервера = любому свободному адресу в сети, и адреса абонентов так же любые свободные, тогда они попадут в сеть даже без маршрутизации. Таким образом можно даже заходить на оборудование, у которого шлюз не указан.

[danilbal]

Если подключаться должны одиночные пользователи - лучше давать адреса для абонов из внутренней сети, если удаленные - тоже сети, лучше выделить для маршрутизации сеть.

[rayden8]

да, для подключения выделил отдельную сеть.

 

спасибо всем. Буду пробовать настраивать.

[Saab95]

Не забудьте правило НАТ сделать по src.address = адресам локальной сети, и второе уточнение dst.address = ! адресам локальной сети, а то нормально работать не будет.

 

Например если в сети у вас адреса 192.168.0.х, а удаленным клиентам хотите сделать 192.168.10.х, то правило ната будет такое - src.address=192.168.0.0/16 dst.address=!192.168.0.0/16, при этом out interface указывать не нужно.

[Night_Snake]

Как-то так

[rayden8]

доброе утро. я разрешил 1701 порт и другие порты для подключения. как бы внутри сети подключение проходит. а снаружи на внешний IP регистрация не проходит. ЧТо ещё открыть надо?

[eugenesch]

 /ip firewall export

[rayden8]

там 770 строк. может просто лог сначала скинуть ошибки, что при подключении выдает?

 

вот скрин лога в момент отказа подключения

 

[rayden8]

http://nixman.info/?p=2308 делал по этой инструкции примерно. Это файервола касается. открыл 3 порта 500 4500 и 1701

[eugenesch]

Отрубить для начала шифрование.

Собственно вот

Вкл сервер

/interface l2tp-server server set default-profile=default enabled=yes

Добавили учетку

/ppp secret add name=ppp1 password=qqqqqqqq profile=default  remote-address=10.1.2.2 local-address=10.1.2.1  service=l2tp

Все проверять можно. А вот потом уже наворачивать(если нужно).

а, ну да. файрвол.

/ip firewall filter add place-before=0 chain=input comment="Allow to local L2TP server" dst-port=1701 protocol=udp

Edited September 9, 2014 by eugenesch

[rayden8]

к сожалению через винду необходимо шифрование. иначе оно пишет, что настройки безопасности неверные и надо либо ключ либо сертификат. Либо я совсем неправильно делаю