Как поднять ВПН на данном микротике?

Question

[Kwad]

Есть огромная локальная сеть.
Я имею доступ к 172.16.68.47 - это SXT Lite 5.
Через DCHP сервер подключены устройства к которым нужно получить доступ через VPN,
192.168.88.10-192.168.88.254 - к этому диапазону должен быть доступ.
Подключаться буду с Windows 10,шифрование не нужно.
Вот скрин квик сета:
Как самым простым образом поднять ВПН тунель?

Answer 1

[Wexter]

Выбирайте какой больше нравится
https://wiki.mikrotik.com/wiki/Tunnels

Comments

[Kwad]

Огромное спасибо!)
Подошел способ PPTP.

Кому нужно будет(врятли)
/ ip dns
allow-remote-requests=yes

/ ip firewall service-port
set gre disabled=no
set pptp disabled=no

/ ip pool
add name="pptp" ranges=192.168.0.200-192.168.0.229

/ ppp profile
add name="pptp-in" local-address=192.168.0.1 remote-address=pptp use-encryption=required \
only-one=yes change-tcp-mss=yes dns-server=192.168.0.1

/ interface pptp-server server
set enabled=yes max-mtu=1460 max-mru=1460 authentication=chap,mschap1,mschap2 \
default-profile=pptp-in

/ ppp secret
add name="user-1" service=pptp password="******" profile=pptp-in

Answer 2

[Drno]

pptp сервер на микротике.
Далее просто внутри микротика уже маршрутизацией

Answer 3

[Максим Иванюк]

Немного непонятно, что хотите получить - хотите из интернета получить доступ в локальную сеть за NAT'ом? Учитывая, что у секстанта и так адрес серый, то будет непросто.... Надо идти к администратору той (172.16.68.*) подсети и просить сделать проброс портов, в чём я сильно сомневаюсь, что вам пойдут навстречу... :) Или из этой же подсети серых адресов (172.16.68.*) хотите зайти в локалку?... Тут всё будет проще: в настройках PPP через winbox нажимаете на кнопки с предпочтительным сервером для vpn (я рекомендую l2tp - приличная защищённость с приличной скоростью), делаете ему "enable" и включаете в профиле бридж с локалкой.
Ну и дальше всё по мануала из wiki.mikrotik.com