Как сделать VPN туннель имея 2 microtik?

Question

[Олег Шевченко]

Суть вопроса такова, имею два микрота один на работе другой дома, чуть по чуть вроде бы разобрался с ним, есть желание сделать VPN но чтото не могу понять как мне лучше это сделать так как на работе белый IP а дома серый. какой тип VPN выбрать ? Помогите новичку ! Спасибо!

Answer 1

[АртемЪ]

На работе (где белый iP) поднимаете VPN сервер, дома настраиваете VPN клиент.
Какой именно VPN - зависит от задач.
Если через него в интернет ходить будете - l2tp без шифрования.
Если секьюрность нужна - с важными данными будете работать, то же самое но с ipsec

Comments

[Олег Шевченко]

а то что дома серый IP это не имеет значения? не придется использовать DDNS?

[АртемЪ]

Подключение идет к серверу - поэтому у сервера должен быть белый адрес.
Какой адрес у клиента - значения не имеет.
DDNS вообще к теме не относится.
DDNS можно использовать только при наличии белого IP адреса, если у вас серый IP - он не будет работать вообще.

[Олег Шевченко]

АртемЪ: Понял, большое спасибо!

[Олег Шевченко]

АртемЪ: На примере выше отписавшегося товарища мог ли бы объяснить про такой момент , если использовать L2TP то я не могу понять вот этот момент"local-address=192.168.5.1 remote-address=192.168.5.2" где remote-address тут что ? Внешний IP? или же конкретный IP клиента L2TP ?

[Олег Шевченко]

АртемЪ: Спасибо во всем разобрался и настроил !

[Олег Шевченко]

АртемЪ: Пинг пошел , но вот скажем расшаренную папку не видно , что еще нужно сделать ?

[АртемЪ]

Олег Шевченко: Видимость расшаренной папки обеспечивает протокол SMB.
Надо смотреть что конкретно не работает - по IP адресу шара открывается?

[Олег Шевченко]

АртемЪ: нет, не открывается, rdp не работает, только пинг есть на все устройства в сети

[Олег Шевченко]

[oleg-admin@MikroTik] > add chain=input protocol=udp port=1701,500,4500
Достаточно ли такого правила ?

[АртемЪ]

Олег Шевченко: Что насчет файервола? Скорее всего он рубит, смотрите правила.

[Олег Шевченко]

АртемЪ: Фаервол настраивать надо на обеих маршрутизаторах?
что еще нужно кроме того правила которое я сделал?

[АртемЪ]

Для работы SMB нужны -
445/tcp
139/tcp
137/udp
138/udp
Смотрите чтобы не было фильтров режущих эти порты с обоих сторон - и со стороны клиента и со стороны сервера.

[Олег Шевченко]

АртемЪ: спасибо буду пытаться

Answer 2

[SofroN]

https://wiki.mikrotik.com/wiki/Russian/Объединяем_...
l2tp + ipsec

Comments

[Олег Шевченко]

На примере ссылки на ресурс , если использовать L2TP то я не могу понять вот этот момент"local-address=192.168.5.1 remote-address=192.168.5.2" где remote-address тут что ? Внешний IP? или же конкретный IP клиента L2TP ? объясни пожалуйста

[SofroN]

Олег Шевченко: это адреса устройств в туннеле. "конкретный IP клиента L2TP"