L2TP Mikrotik: kolowera. zida Mikrotik

Tsopano makampani zambiri ndi nthambi amakonda kugwirizanitsa mu limodzi maukonde zambiri, kotero funso limeneli lili lofunika kwambiri. Nthawi zambiri amafunika kupezera Intaneti kwa ogwira ntchito kulikonse mu dziko. Nanga bwino cigawo maukonde, nkhaniyi kufotokoza chitsanzo cha kusintha magawo a L2TP. Mikrotik, kuika amene akambidwa atamwalira, ankaona kuti njira yabwino kwathu ndi ofesi. Chifukwa Hap Lite mbali, mukhoza ndi chidwi ntchito ndi mwayi kutali aliyense wantchito. rauta Magwiridwe amalola kuti agwire ntchito m'maofesi, kumene patsogolo pa kampani sizikupanga zofunika kwambiri.

Nthawi zambiri mu maukonde chomwecho m'dera ndi maudindo ndi nthambi. Iwo ntchito ndi athandizi chomwecho, kotero chizindikiro kugwirizana ndondomeko ndi mwachilungamo m'mbali. Tikumbukenso kuti nthawi zambiri nthambi ili pa kutali yaikulu Chrixitu. Ambiri ofunika ndi zogwirizana pa mphindi luso otchedwa Pafupifupi Private Network (VPN). Iwo akhoza akuyendera m'njira zambiri. Iwo ali osavomerezeka ntchito PPTP, monga umisiri ndi chinthu chakale, ndi OpenVPN. Yotsirizira sangalankhule ndi zipangizo zonse.

L2TP protocol

Chifukwa kupezeka wachibale wa L2TP protocol Mikrotik, zomwe zikusintha adzakhala zotchulidwa, ndi wokhoza kuthamanga pa machitidwe ambiri opaleshoni. Amaona odziwika. Mavuto nawo zitha kumachitika pamene kasitomala udzakhala utatha NAT. Pankhaniyi, mapulogalamu wapadera adzakhala ndigwire phukusi ake. Pali njira vuto limeneli. protocol uyu ali ndi zovuta zake.

Mwachitsanzo, anthu a L2TP angathe kuonedwa ngati chitetezo ndi ntchito. Pamene IPSec ntchito kuonjezera mlingo chitetezo, chigawo chachiwiri yafupika. Izi otchedwa deta chitetezo mtengo.

Kukhazikitsa polumikiza

Mbuyache Seva ayenera kukhala malo amodzi IP-adiresi mtundu. Pali chitsanzo chake: 192.168.106.246. nuance Izi ndi zofunika ndithu, chifukwa adiresi Mulimonsemo sayenera kusinthidwa. Apo ayi, mwini anthu enanso adzakhala ndi ntchito DNS-dzina ndi vuto nokha ndi zochita zosafunika.

amawapangira

Kulenga mbiri, muyenera kupita ku PPP gawo. "Mbiri" Padzakhala menyu. Komanso ndikofunikira kukhala ndi mbiri kuti idzagwira ntchito mtundu wa kugwirizana VPN, i.e. maukonde limodzi. Tikumbukenso, ndipo zikuphatikiza mungachite izi: "Change TCP M'Malemba achiheberi mulibe», «Ntchito psinjika", "Ntchito kubisa". Koma njira yamasika, kudzatenga kufunika zotsatira. Tipitirize ntchito ndi rauta Mikrotik. L2TP Server ndi kulowa ndi zovuta ndithu, kotero muyenera penyani khwerero liri.

Kenako, wosuta ayenera kupita "Chiyankhulo" tabu. Payenera kulabadira L2TP-Seva. An menyu mudziwe zimene akanikizire batani "Yambitsani". mbiri adzakhala asankhidwa ndi kusakhulupirika, monga wapadera ndipo analenga pang'ono kale. Ngati mukufuna, mukhoza kusintha mtundu wa kutsimikizika. Koma ngati wosuta samamvetsa chirichonse, ndi bwino kusiya kufunika zotsatira. IPsec njira akhale unactivated.

Pambuyo kuti wosuta ayenera kupita "Zinsinsi" ndi kulenga wosuta pa maukonde. Mu ndime "Server" muyenera mwachindunji L2TP. Ngati anakhumba pano amasonyeza mbiri kuti zigwiritsidwe ntchito pa Mikrotik. Configuring L2TP Server ndi nditangomaliza. Local ndi akumidzi Seva adiresi ayenera kukhala chomwecho, kusiyana ndi iwo ali chabe manambala ziwiri zapitazi. Izi mtengo 10.50.0.10/11 motero. Ngati ndi kotheka, muyenera kulenga ogwiritsa zina. Local adiresi, akukhalabe zikutsatiridwa, koma kumidzi m'pofunika pang'onopang'ono zomwe phindu chomwecho.

Configuring ndi makhoma oteteza

Pofuna ntchito ndi zopezera wogwirizana, muyenera kutsegula mtundu wapadera doko UDP. Iwo limatuluka ulamuliro oyamba amasuntha malo pamwambapa. Njira yokhayo kukwaniritsa ntchito yabwino L2TP. Mikrotik kasinthidwe ndi zovuta, koma kwenikweni ndi ena khama. Komanso chochunira ayenera fufuzani kuwonjezera NAT ndipo amaona. Izi zachitika kuti makompyuta a ankatha kuona mkati maukonde chomwecho.

kuwonjezera njira

subnet kutali analengedwa pa zoikamo onse. Kuti izo ziyenera chinaneneratu njira. Mtengo chomaliza cha subnet kukhala 192.168.2.0/24. Pachipata komanso amachita zinthu pa adiresi womwewo wa kasitomala mu maukonde yokha. Chandamale buku ayenera kukhala ogwirizana. Pamenepo onse kasinthidwe mapeto Seva, mukhala yekha kusintha kasitomala chizindikiro.

Configuring kasitomala

Kudzera kusintha zina L2TP luso "Mikrotik" kasitomala kasinthidwe ayenera tcheru kwambiri. M'pofunika kupita "Chiyankhulo" gawo ndi kulenga latsopano L2TP kasitomala mtundu. Muyenera kukhazikitsa adiresi Seva ndi nyota. Kubisa amusankha ndi kusakhulupirika, ndi kusakhulupirika njira pafupi njira m'pofunika kuchotsa kutsegula cheke. Ngati mwachita bwino, ndiye pambuyo populumutsa kugwirizana ayenera kuonekera mu maukonde L2TP. Mikrotik, amene khwekhwe ndi pafupifupi onse, ndi njira yabwino ntchito ndi VPN.

Kuunikira ntchito za mfundo analengedwa gululi a. Lowani mtengo wa 192.168.1.1. Kugwirizana akhale Yambitsaninso. Choncho n'kofunika kulenga latsopano malo amodzi njira mtundu. Ndi subnet mtundu 192.168.1.0/24. Pachipata - ndi pafupifupi maukonde adiresi Seva. The "kasupe" M'pofunika kukhazikitsa mapu a maukonde ogwiritsa ntchito. Pambuyo rechecking mfundo operability otchedwa ya ping izo Tingaone kuti pawiri anaonekera. Komabe, makompyuta mu gululi akadali simukuziwona izo. Kuti athe kulumikiza, Pangani amaona. Iye ayenera kukhala mokwanira zofanana ndi zimene kale analengedwa pa makina. Mmene mawonekedwe linanena bungwe ali kulumikiza Mtengo VPN-mtundu. Ngati ya ping kukubereka, ndiye chirichonse ayenera ntchito. mumphangayo analengedwa, makompyuta a kulumikiza ndi ntchito gululi lapansi. Ndi phukusi tariff wabwino mosavuta kupeza liwiro megabits 50 pa mphindi. chizindikiro amenewa chingapezeke Koma ngati kulephera wa luso (ntchito L2TP) IPSec mu Mikrotik.

Mu ichi kasinthidwe muyezo maukonde udzatha. Ngati wosuta latsopano anawonjezera, zikhale pa chipangizo ake kuwonjezera njira ina. Ndiye chipangizo adzaona mzake. Ngati ices njira kwa Client1 ndi Client2, ndiye makonda pa makina safuna kusintha. Inu akhoza kungoyankha kulenga zodutsa, ndipo anapereka pachipata adiresi ya mdani maukonde.

Configuring L2TP ndi IPSec mu Mikrotik

Ngati mukufuna kusamalira chitetezo, muyenera kugwiritsa ntchito IPSec. Simufunikanso kulenga Intaneti latsopano, mungathe kugwiritsa ntchito chimodzi. Chonde dziwani kuti muyenera kulenga protocol pakati pa maadiresi a mtundu 10.50.0. Izi adzalola luso ntchito, mosasamala chimene adiresi kasitomala.

Ngati akufuna kuti alenge IPSec mumphangayo mu Mikrotik pakati Seva ndi kasitomala WAN, ndiye muyenera kuonetsetsa kuti yotsirizira anali kunja kwa thupi adiresi. Ngati iye ali ndi mphamvu, m'pofunika kusintha malamulo a protocol pogwiritsa ntchito zolembedwa. Ngati IPSec ndikoyambitsidwa pakati pa maadiresi kunja, ambiri, ndi kufunika L2TP adzakhala yafupika yochepa.

cheke ntchito

Onetsetsani mapeto a zoikamo mukufuna kufufuza ntchito. Ichi ndi chifukwa chakuti ntchito L2TP / IPSec encapsulation amapezeka ndi awiri mtundu, kutanthauza kuti CPU n'lalikulu kwambiri. Nthawi zambiri, pamene munakonza Intaneti izo Tingaone kuti kugwirizana liwiro akutsikira. Kuwonjezera izo mwa kulenga ena 10 mitsinje. The purosesa zidzakulimbikitsani yanyamula pafupi kwathunthu. Izi ndi mwayi waukulu L2TP IPSec luso Mikrotik. Ndi kwa moyo wa ntchito zipangitsa chitetezo pazipita.

Pofuna kupeza liwiro labwino, muyenera kugula mkulu mlingo wa njira. Mukhozanso asankhe kukhala rauta kuti kuthandiza ntchito ndi kompyuta ndi RouterOS. Ngati iye ali ndi kubisa hardware wagawo, ntchito kwambiri bwino. Mwatsoka, zipangizo zotsika mtengo Mikrotik chotsatirachi sadzatero.