Mikrotik.moscow [тема: L2TP-сервер.]

L2TP-сервер.

Fri, 26 Aug 2005 10:31:00 -0400

L2TP-сервер. RouterOS в форуме RouterOS.
Для полноты картины упомянем, что клиентский PPTP тоже не особо дружит с NAT. Если PPTP-клиент находится за NAT-устройством, то этому устройству потребуется специальная поддержка PPTP в его NAT-коде, если более одного PPTP-клиента должен проходить через NAT-устройство одновременно. У большинства очень дешёвых DSL/Cable NAT-роутеров для домашнего пользователя с этим возникают проблемы – большинство их реализаций NAT настолько сломаны, что они могут затягивать чёрные дыры через нанотрубки.
26.08.2005 10:31:00, tneumann.

L2TP-сервер.

Fri, 26 Aug 2005 07:48:00 -0400

L2TP-сервер. RouterOS в форуме RouterOS.
Пока вам не требуется использовать IPSEC по техническим причинам, чтобы отключить его, нужно изменить ключ реестра на всех клиентских ПК. Это нарушит весь остальной IPSEC-трафик на этом ПК. Поэтому я предпочитаю PPTP, пока MT не будет поддерживать NAT-T. Это намного проще. С уважением, Andrew.
26.08.2005 07:48:00, andrewluck.

L2TP-сервер.

Fri, 26 Aug 2005 06:41:00 -0400

L2TP-сервер. RouterOS в форуме RouterOS.
Тебе никто не заставляет использовать IPSec.
26.08.2005 06:41:00, normis.

L2TP-сервер.

Fri, 26 Aug 2005 06:37:00 -0400

L2TP-сервер. RouterOS в форуме RouterOS.
L2TP работает с NAT без проблем, да, но как только он оказывается внутри IPsec, и тут уже то, о чем говорит Эндрю, приходится спорить о дружественности IPsec к NAT… –Том.
26.08.2005 06:37:00, tneumann.

L2TP-сервер.

Fri, 26 Aug 2005 05:57:00 -0400

L2TP-сервер. RouterOS в форуме RouterOS.
Трассировка NAT не поддерживается на MT L2TP сервере (если я что-то не упустил в версии 2.9). Там нет ничего для поддержки, L2TP сам по себе дружелюбен к NAT. Это не как PPTP. Так что твой комментарий не соответствует действительности.
26.08.2005 05:57:00, normis.

L2TP-сервер.

Thu, 25 Aug 2005 16:50:00 -0400

L2TP-сервер. RouterOS в форуме RouterOS.
Трассировка через NAT не поддерживается на MT L2TP сервере (если я что-то не упустил в версии 2.9). С учетом этого, PPTP имеет больше шансов заработать. С уважением, Andrew.
25.08.2005 16:50:00, andrewluck.

L2TP-сервер.

Thu, 25 Aug 2005 07:19:00 -0400

L2TP-сервер. RouterOS в форуме RouterOS.
Насколько я знаю, Windows использует IPsec для защиты L2TP-туннелей. Ты можешь либо отключить IPsec для L2TP на машине с W2K (какой-то замудренный ключ реестра, спроси у Google), либо настроить RouterOS, чтобы он тоже использовал IPsec. Самый быстрый способ сделать это – выполнить следующую команду: /ip ipsec peer add address= secret= generate-policy=yes И, конечно, тебе стоит знать, как настроить IPsec на стороне Windows.
25.08.2005 07:19:00, Eugene.

L2TP-сервер.

Wed, 24 Aug 2005 21:16:00 -0400

L2TP-сервер. RouterOS в форуме RouterOS.
Я выполнил все инструкции ниже. Теперь как заставить машину с Windows 2000 подключиться к этому? Нужно ли настраивать что-то в разделе /ip ipsec? Стоит ли использовать что-то другое? Я пытаюсь использовать клиентский ПК и подключить его к Tik-боксу, который обеспечит безопасное соединение с LAN-стороной Tik-бокса.

**Подключение удалённого клиента через L2TP-туннель**

Следующий пример показывает, как подключить компьютер к сети удалённого офиса через L2TP-шифрованный туннель, предоставив этому компьютеру IP-адрес из той же сети, что и удалённый офис (без необходимости создания туннелей EoIP). Пожалуйста, ознакомьтесь с соответствующим руководством по настройке L2TP-клиента с помощью используемого вами программного обеспечения.

Роутер в этом примере:

* [RemoteOffice]
* Интерфейс ToInternet 192.168.81.1/24
* Интерфейс Office 10.150.1.254/24

Клиентский компьютер может получить доступ к роутеру через Интернет. На L2TP-сервере должен быть создан пользователь для клиента:

* [admin@RemoteOffice]
* ppp secret> add name=ex service=l2tp password=lkjrht local-address=10.150.1.254 remote-address=10.150.1.2
* [admin@RemoteOffice]
* ppp secret> print detail
* Flags: X - disabled
* 0 name=“ex” service=l2tp caller-id=“” password=“lkjrht” profile=default local-address=10.150.1.254 remote-address=10.150.1.2 routes==“”
* [admin@RemoteOffice]
* ppp secret>
Затем пользователь должен быть добавлен в список L2TP-сервера:

* [admin@RemoteOffice]
* interface l2tp-server> add name=FromLaptop user=ex
* [admin@RemoteOffice]
* interface l2tp-server> print
* Flags: X - disabled, D - dynamic, R - running
* NAME USER MTU CLIENT-ADDRESS UPTIME ENC…
* 0 FromLaptop ex
* [admin@RemoteOffice]
* interface l2tp-server>
И сервер должен быть активирован:

* [admin@RemoteOffice]
* interface l2tp-server server> set enabled=yes
* [admin@RemoteOffice]
* interface l2tp-server server> print
* enabled: yes
* mtu: 1460
* mru: 1460
* authentication: mschap2
* default-profile: default
* [admin@RemoteOffice]
* interface l2tp-server server>
Наконец, необходимо включить прокси ARP на интерфейсе ‘Office’:

* [admin@RemoteOffice]
* interface ethernet> set Office arp=proxy-arp
* [admin@RemoteOffice]
* interface ethernet> print
* Flags: X - disabled, R - running
* NAME MTU MAC-ADDRESS ARP
* 0 R ToInternet 1500 00:30:4F:0B:7B:C1 enabled
* 1 R Office 1500 00:30:4F:06:62:12 proxy-arp
24.08.2005 21:16:00, wkm001.