Инструкция настройки L2TP между MikroTik и Keenetic
info@elitvideo.ru

8 ( 901) 319-47-79

Обратный звонок

Инструкция настройки L2TP между MikroTik и Keenetic

Всем добрый день. 
Поступила задача организовать доступ в офисе к файлам на сервере. Сервер находится на удаленном расстоянии, но благо имеет белый IP адрес.
Чтобы не городить с VPN для каждого компьютера в офисе, было принято решение организовать тунyель L2TP. На стороне сервера было установлен роутер от компании Mikrotik, а на стороне офиса Keenetic.

Сначала приступим к настройке Mikrotik и так как он имет выход в интернет по белому IP адресу, сделаем его L2TP Server.

Переходим в IP≥Addreses. Создаем отдельную подсеть для L2TP-подключений.
 
elitvideo
1) Адрес микротика для этой подсети и префикс маски;
2) Указываем в каком bridge это всё будет работать;
3) Неплохо бы указать комментарий для чего эта настройка;
2. Переходим IP≥Pool и создаем пул адресов в нашей подсети. Эти адреса будут выдаваться L2TP-клиентам.
elitvideo
3. Переходим в PPP, дальше кликаем Profiles, нажимаем на плюсик. В окне вписываем данные.
elitvideo
1) Имя профиля можно указать любое удобное (я же пишу L2TP-Profile)
2) Local Address указываем тот, который мы назначали микротику в первом пункте (в примере это 192.168.50.1)
3) Remote Adress указываем пул, который мы создали (в примере это L2TP-pool)
4) Bridge указываем основной Bridge
5) Важный момент с DNS-серверами. Если в вашей сети есть домен контроллер — указываем его, если нет, то либо провайдерский, либо какой вам нравится, например, 8.8.8.8:)
4. Создание учётных записей для подключения
Переходим в PPP, далее Secrects, нажимаем на »+». Заполняем данные:

ЭлитВидео
1) Name можно указывать любое удобное. 
2) Password лучше сгенерировать;
3) Service оставляем либо указываем l2tp;
4) Profile выбираем тот который создавали ранее
5. Включаем l2tp сервер

Переходник на вкладку PPP, раздел Interface, нажимаем на L2TP Server

ЭлитВидео

1) Включаем L2TP-Server
2) Default profile указываем тот, что мы создали (в примере l2tp_Profile)
3) Шифрование оставляем mschap2
4) Use IPsec ставим Required
5) Caller ID Type указываем Number

6. Настройка FireWall

Переходим в IP≥FireWall вкладка Filter Rules, создаем правило.

ЭлитВидео
1) Chain ставим forward (мы указываем, что правило работает на исходящий трафик);
2) В Scr. Address пишем подсеть созданную для VPN-клиентов (в примере это 10.13.0.0/24);
3) В Dst. Addreses пишем подсеть офиса или туда, куда могут ходить VPN-клиенты (в примере это 192.168.51.0/24);
4) Переходим на вкладку Action и выбираем Accept;
7. Настройка в Bridge

В результате у нас получилось две подсети 192.168.51.0/24 (внутренняя офисная) и 192.168.50.0/24 (для L2TP сегмента).

Нам надо сделать так, что те, кто подключались по L2TP могли «видеть» внутренние ресурсы.

Для начала настроим режим работы моста, чтобы видеть сеть за микротиком.

Элит-Видео

Переходим в раздел Bridge, выбираем Bridge на котором крутиться наша подсеть и включаем proxy-arp, fast Forward

Далее настраиваем Keenetic

У нас 4G (KN-1211) с выходом в интернет по 4G (LTE)

1. Настройка PPTP Client на Keenetic

Интернет > Другие подключения > Добавить подключение

Элит-Видео

1) Имя пишите любое

2) Тип L2TP

3) В строке адрес сервера указываете белый ip- адрес

4) Логин и пароль который мы создавали в Микротик п поле Seсrets

5) Тип аутентификации ставим Mschap2

Элит-Видео

Если все указали правильно, у Вас должно произойти подключение.

После того как получилось создать L2TP туннель, осталось настроить доступ к серверу, точнее к локальной сети в которой установлен сервер.

Для этого в Keenetic переходим в пункт Маршрутизация и создаем маршрут 

Элит-Видео

1) Тип маршрута до сети
2) Указываем подсеть в которой находиться удаленный сервер 
3) Маска подсети
4) Адрес шлюза указывать не обязательно
5) Интерфейс выбираем обязательно тот через который подключен туннель L2TP
Таким образом мы настроили L2TP соединение, через которое обе сети видят друг друга за счет маршрутизации.
Данное решение хорошо подходит для объединения удаленных офисов.
.
________________________