Как настроить l2tp ipsec сервер на mikrotik?

Question

[Сережа]

Добрый день! Ребята, не могли бы вы подкинуть полностью рабочий мануал по настройке l2tp ipsec сервера на микроте. В инете есть всякие разные инструкции, но по ним ничего особо не вышло. Необходимо чтобы он был всеяден (айфоны, компьютеры на mac os, linux, windows) и чтобы были видны все машины в локальной сети без каких-либо ограничений. Подскажите пожалуйста варианты по настройкам.

Answer 1

[Сергей]

В инете есть всякие разные инструкции, но по ним ничего особо не вышло

Так с чем собственно проблема?

Статья раз, два (вроде ещё живая).

Comments

[Сережа]

Максимум что мне удалось сделать это то чтобы клиенты подключались к серверу. У меня в домашней сети есть сайт и я на него не могу зайти если подключен с vpn (чудовищно долго грузится). Так же на домашнюю самбу заходит через раз. Смахивает на очень нестабильное соединение, но я пробовал много откуда, и все равно работает очень хреново. Поэтому и прошу какую-нить супер дефолтную универсальную инструкцию. Грубо говоря : Когдя я в vpn, то не могу нормально шариться по своей домашней сети (все работает очень медленно и не стабильно). Даже винбокс еле открывает и складывается впечатление что скорость дай Бог несколько килобит, хотя каналы везде нормальные. Может я что-то с шифрованием канала напутал. Не знаю куда глядеть, поэтому хочу сначала все отстроить по адекватному мануалу.

[Wexter]

Сережа, смахивает на то что вы включили ipsec, а железка у вас уровня rb750/rb941, при этом вы хотите l2tp с шифрованием

[Сережа]

У меня capsman на двух самых дешевых роутерах hap lite. Возможно Вы правы.

[Wexter]

hap lite

хаха, смешно. либо откажитесь от ipsec, либо берите железку уровня rb100ahx2 и выше (crs226 не берите, это l3 свич)

[Сережа]

Ясно, денег пока что-то приличное брать нет, поэтому задам другой вопрос. Какой в моем случае можно сделать безболезненный vpn? Чтобы через него можно было шустро шариться по домашней сетке? Голый l2tp? Может быть в моем случае ipsec вообще особо-то и не нужен? Это же не критично для домашнего уровня? Как считаете?

[pr0l]

Сережа, ipsec это шифрование, нужно оно вам или нет, это уже другой вопрос.
apple вырезал подключения без шифрования вроде как к vpn