Настройка VPN сервера L2TP/IPsec на Mikrotik для удаленного доступа сотрудников

Правила для Firewall:
/ip firewall filter
add action=accept chain=input comment="For VPN" dst-port=500,1701,4500 \
in-interface=ether1 protocol=udp

[mazur_vg]

Это лучше объяснение! Нет ни воды, ни каких-то ненужных отступлений! Великолепное видео! Спасибо!!!

[hansurmann]

Все четко и с хорошим примером! Даже моего мозга размером с грецкий орех хватило, чтобы настроить доступ к домашней сети. Браво!

[MrMraspid]

Весь день бодался с L2TP/IPsec, ничего не получалось, сделал по вашей инструкции и сразу всё взлетело. Браво. Спасибо.

[srh_btk]

Скажите, а если я например хочу разделить на VLAN, чтобы пул адресов для VPN клиентов был в отдельном VLAN или в этом нет необходимости? И если например сервера к которым нужно получить доступ находятся в другом VLAN например 20, то этот VLAN надо помещать в bridge? Мне, кстати, на Windows 10 пришлось руками прописывать маршрут в подсеть 192.168.21.0/24

[Vislayer.]

Спасибо большое за гайд ! ТОП! Помог, от души.

[dailyvideo]

Боже, автор просто одуванчик. Так просто, и как было написано ниже, никакой воды. Просто о сложном - признак гениальности)

[RomanDenisov]

Спасибо! Единственное дополнение - правило для Firewall создается в самом низу списка, его нужно поместить выше, я сделал на 2 позиции. После этого заработало.

[Hanigun]

Добрый день. Не знаете почему не работает 2tp/ipsec на роутере keenetic omni2? Служба установлена, настроена, но показывает ошибку соединения, а иногда вообще пишет что сервер не найден. Уточню что не работает только этот впн, настроенный на RouterOS. Другие l2tp\ipsec работают исправно!

[mqxdknm]

Видео хорошее. добавлю 5 копеек
1- чтобы не писать у пользователей руками
route add -p ip_se

поменяйте подсеть 192.168.21.1/24 хотя-бы на 172.16.21.1/24
adress mikrotik 172.16.200.1 Pool mikrotik 172.16.200.10-172.16.200.100
тогда на Windows автоматом прописывается route add 172.16.0.0 mask 255.255.0.0 172.16.200.1
и сеть пингуется и туда и обратно
2- также не забудьте поставить в настройках mikrotik на бридж-LAN (ARP=proxy-arp) это у кого прошивка 46 и выше.
3- ну и у кого есть windows server само провидение вам в руки дает Radius

[DyingRus]

Если использовать в качестве удаленного шлюза, то какую скорость он выдаст максимум?

[ponomarvikvik]

Давыд, прошу подсказать. Можно ли создать vpn туннель между 2мя ноутами? Дома динамический ip, да еще подключение через wi-fi роутер. Второй ноут в поездках, в которых е работают многие сайты если за рубежом. Никакие сторонние ресурсы vpn использовать не хочу. Все хочется сделать на базе постоянно включенного домашнего ноута. Основная цель - выход в инет с домашнего локального интернета. спасибо

[dffdfd]

Подскажите, всё сделал как написанно. Захожу с удалённого компьютера, микротик пингуется, остальные устройства в сети - нет. В чем причина?

[jesterolog]

А що у вас там трапилось, до віддалені роботи у людей почались ?

[alexeyd]

Привет, помогите....задал параметры. Но ни к одной рабочей станции пользователей не могу подключиться (они получают настойки по DHCP) а к серверу(контроллеру домена) смог. Где искать проблему??? Задать статические настройки, или для ПК под управлением контроллера есть доп.настройки???

[uuepxwj]

видео по настройке openvpn не планируется?

[mark_auto]

Друзья! Ситуация такая, может кто сможет помочь. Я микрот поставил перед основным роутером домашним. Микрот получает интернет с роутера TP LINK. В рамках wi-fi VPN подключается и все работает, как только я начинаю висеть на мобильном интернете, по VPN не получается подключится. Что может быть?

[AxirZaman]

Здравствуйте, всё работает по инструкции, даже проверил через внешний ип по интернету телефона. Правило файрвола пришлось поднять в верхнюю строку т.к порты на файрволе вроде были закрыты. А в плане безопастности это надёжное решение или можно поднять что-то альтернативное кроме L2tp?

[myname]

VPN подключился и ходит в инет, но к локальной офисной сети и RDP конекта нет. куда копать фаервол или маршрут? буду благодарен за помощь

[tonybrown]

Сделал точно так же как на видео но у меня почему то пишет без доступа к сети, подскажите пожалуйста в чем причина

[dexxxqqq]

Ответ на последний вопрос "как разруливаю": цепляюсь к VPN роутером и маршрутами рулю на нем. Метод не подходит, если подключаться приходится из разных мест.