Как настроить файервол микротика для доступа в локальную сеть через vpn?

Question

[Олег Шевченко]

Суть вопроса соединить два офиса, на обоих концах микротики , l2tp поднял, сами роутеры пингуются , а вот в локальную сеть нет доступа .... Помогите пожалуйста советом! Спасибо !

Answer 1

[Vladimir Zhurkin]

>l2tp поднял, сами роутеры пингуются , а вот в локальную сеть нет доступа .... Помогите пожалуйста советом! Спасибо !

Вам осталось только прописать на ваших роутерах таблицу маршрутизации двух сетей. Сказать, маршрутизатору 1 , что сеть такая доступно если обратится по ip vpn того маршрутизатора и в обратную сторону.

Вот тут пример для понимания

https://www.youtube.com/watch?v=kpxN3Qfj5xE

Answer 2

[Сергей]

l2tp - изначально клиент-серверная задумка
IPsec - сервер-сервер

убери костыль )

Comments

[ТыжСисАдмин]

Это не костыль, это да мелкого тика самоубийство. Выжирает проц не хило.

[Dmitry Tallmange]

А как же IPSec over L2TP? Тоже «сервер-сервер»?

[Сергей]

Dmitry Tallmange: хочешь поспорить с самим разработчиком протоколов?) слабоват батенька.

[Dmitry Tallmange]

Сергей: как всегда исчерпывающий ответ на поставленный вопрос! Спасибо!

[Сергей]

Dmitry Tallmange: ну кто виноват что ты лентяй?) или у вас в лентяево Гугл не завезли?) seclists.org/basics/2005/Apr/139

[Сергей]

Dmitry Tallmange: вообще как-то странно. Вопрос вроде задал другой человек. Что-то не понятно тебе ... создай тоже)

[Vladimir Zhurkin]

Сергей: L2TP это - протокол туннелирования второго уровня. Layer 2 Tunneling Protocol :)
Что там уже будет передаваться в качестве L3 пофиг, хоть x25, хоть IPX/IP :D - так как сетевой уровень.
Другой момент, что сам L2TP не шифруется и обычно используют ipsec.
Да можно использовать ipsec to ipsec, но вы не сможете использовать L2.

Далее RFC www.ietf.org/rfc/rfc3193.txt

Поэтому l2tp это не клиент сервер, а вполне и сервер - сервер, когда надо передать L2 из одной части в другую на канальном уровне. (хотя l2tp - это сеансовый уровень ;) )

Answer 3

[ТыжСисАдмин]

Пропишите routes на каждом маршрутизаторе и расскажите им где, кого, искать.

Я OSPF настраиваю, мне влом вечно руками маршруты писать :)

И главное: что вы хотите от этого коннекта?

Answer 4

[Олег Шевченко]

Надо что бы удаленный офис имел доступ к серверу (сетевая шара, консультант). Подскажите как тогда лучше сделать ... ipsec может сам по себе работать без l2tp? Спасибо !

Comments

[АртемЪ]

Каким образом делаете тоннель - без разницы.
Вам нужно чтобы у всех клиентов были правильные маршруты до IP адреса вашего сервера.

Какие именно маршруты и как их прописывать - зависит от конкретной ситуации, в частности от адресации ваших сетей.

[АртемЪ]

Ну например клиент отправляет пакет на адрес вашего сервера, он идет на микротик в его офисе - вот на этом микротике должен быть прописан маршрут - чтобы микротик отправил этот пакет в тоннель, а не на шлюз провайдера.
Пройдя через тоннель пакет приходит на микротик во втором офисе - тут тоже должен быть маршрут чтобы микротик отправил его на нужный адрес.
Потом пойдет ответ от сервера - то же самое только в обратную сторону.

Если по пути есть NAT - маршрутизация не поможет, через него надо пробрасывать порты.

[Олег Шевченко]

АртемЪ: спасибо !