Как правильно настроить L2TP между офисами?

Question

[luxter]

Добрый день. Намучившись с вопросом по созданию отдельной подсети для VPN-клиентов с целью ограничения их скорости, осознал свои ошибки. Теперь задача связать роутеры также в отдельное адресное пространство. В целом идея понятна, но возникает вопрос...

1. У меня уже имеется PPP профиль (для соединения сотрудников из дома) - vpn_users.
1.1 Создал ещё один для подключения маршрутизаторов - vpn_routers
2. В настройках L2TP Server нужно указать default profile, там сейчас указан vpn_users
3. Как быть, когда нужно заюзать ещё один профиль (vpn_routers), какой default profile указывать в таком случае?

Извините, если попутал матчасть, просто хочется разобраться, а не заниматься копипастингом из всяких статей.

Answer 1

[Сергей Гуляев]

Профиль в настройках сервера - это набор параметров, которые сервер использует при своей работе.
Например, использование сжатия - "Use compression = Yes"

Профиль в настройках пользователя - это набор параметров, которые применяются к конкретному пользователю и (иногда) должны быть соблюдены клиентом, с помощью которого устанавливается туннель. Например, назначение собственного DNS сервера клиенту при подключении - "DNS Server: 8.8.8.8"

Таким образом, серверный профиль и профиль пользователей не обязан совпадать, чтобы всё работало как вам хочется, для профиля пользователя достаточно соблюдения настроек серверного профиля, другие параметры могут отличатся.

Answer 2

[Дмитрий]

Дефолт профиль на то и дефолт - он один. При создании юзера можно указать его профиль

Comments

[luxter]

Это-то понятно, что в настройках учетки юзера я укажу ему нужный профиль, но вопрос идёт за дефолтный профиль в настройках L2TP сервера, какой там нужно указывать, если профилей несколько? В этом моё непонимание.

[Дмитрий]

The Lost, если у юзера не назначен профиль - применится дефолт. Если назначен, то дефол не играет роли

[luxter]

Дмитрий, вот очень простое и лаконичное объяснение, спасибо.