Настройка VPN Mikrotik?

Question

[Arseniy]

Добрый день, какой VPN поднять на микротике чтобы из одной сети на стороне клиента несколько пользователей могли им пользоваться? В данный момент стоит l2tp+ipsec и одновременно два пользователя не могут нормально работать, как решить данную проблему при этом не проседая по безопасности? Людям нужен доступ при этом через RDP на устройства.

Answer 1

[Valentin Barbolin]

Есть решение, когда оба клиента за NAT, но это сложно.
https://forum.mikrotik.com/viewtopic.php?f=2&t=132823

Я бы выбрал SSTP, использует 443 порт что на большинстве firewall похоже на https трафик.

Comments

[Arseniy]

а смогут ли параллельно работать, один клиент с l2tp/ipsec, а второй с SSTP из одной сети? и не будет ли проблем в таком случае?

[Valentin Barbolin]

Arseniy, Могут.

[Arseniy]

Valentin Barbolin, благодарю.

[Valentin Barbolin]

Arseniy, Еще хороший вариант с ikev2, много устройств поддерживают из коробки
https://prog.world/vpn-ikev2-server-with-login-and...

Answer 2

[Drno]

openVPN
sstp

Answer 3

[Zerg89]

l2tp+ipsec и одновременно два пользовател могут, надо только один параметр поменять в настройках сервера caller ID type с ip address на numbers

Answer 4

[gonzaman1]

ЧЁ ?? ))))
1. Бедный л2тп ипсек несколько подключений с одного айпи, виндовым подключение на один коммутатор - развлечение для callid ))) для этого и придуман. Выше написали вам правильно.
Сама схема - "схема на оте*ись"
Нужен впн - поднимите впн сервер на конечном ресурсе. Любой компьютер умеет сейчас гипервизор. Впн серверу нужен 1 виртуальный проц и 512мб памяти.
Нужно постоянно держать подключение - соберите туннель, заверните в него трафик. Сейчас такую херню зуксель за 3к умеет, не говоря уж о микротах, которые 100500 разных туннелей строить могут.
Нужен заворот одного ресурса - на стороне клиента поставьте компьютер, создайте на нем впн сервер и заверните его в в туннель до микротика.

В общем по вопросу вашему - caller id type number
Схема фуфло.