Как настроить VPN туннель Microtik?

Question

[Дмитрий Петров]

Добрый день!

Суть вопроса, есть сетка расположенная в N месте необходимо связать эту сеть с X местом через сеть VPN настраиваемую на микротике, для того что бы раздавалась подсеть N места

Answer 1

[CityCat4]

А вопрос-то в чем? Какие есть средства в микротике? Да до##я там средств - pptp (хоть сломаный, но пользуются многие), openvpn, l2tp, ipsec - выбирай любой. Микротик - линух и микротик - микротик взлетает на ура, микротик - винда похуже. Для микротик - андроид на андроид ставится либо openvpn, либо strongswan, ну а pptp вообще "искаропки" работает.

Comments

[Дмитрий Петров]

Есть 2 микрота, что проще всего развернуть?

[Andrey Lutsenko]

Дмитрий Петров, l2tp+ipsec

[Valentin Barbolin]

Если оба адреса белые, то лучше GRE+IPsec. Меньше накладные расхода на транспорт.

[be52]

pptp не сломанный. в реализации от микрософта была ошибка (возможно намерено так сделали) из за которой ключи были меньше чем должны и их можно было перебирать
между микротиками(линуксами итп) pptp ничем не хуже l2tp, такое же сильное шифрование

[CityCat4]

Andrey Barbolin, Если оба адреса белые, то проще уж просто IPSec, а если особая секурность не нужна, можно даже без сертификатов, просто по pre-shared key (то есть текстовому паролю), там по-моему вообще все по дефолту заработает.

[CityCat4]

be52, Как правило pptp интересует именно в аспекте подключения винды и андроида (он и там и там "искаропки")

[Valentin Barbolin]

CityCat4, Для новичка чистый ipsec будет сложен в настройке, особенно много вопросов вызовет маршрутизация. Если ты конечно не предлагаешь использовать ipip внутри ipsec.

[CityCat4]

Andrey Barbolin, Втом-то и прикол IPSec, что там нет маршрутизации, как таковой. Хотя с политиками конечно потрахаться придется, если стоит задача сложнее, чем связать две подсети. Но в сети полно мануалов по такой простой настройке.