http://mikrotik.moscow Новое в теме VPN (L2TP/IPsec) для VLAN форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 15:43:38 -0400 VPN (L2TP/IPsec) для VLAN RouterOS в форуме RouterOS.
Всё зависит от настроек фаервола и маршрутизации. Опубликуй экспорт своей конфигурации, чтобы получить более полезный совет.
07.11.2022 20:15:00, sindy.]]> http://mikrotik.moscow/forum/forum57/83788-vpn-_l2tp_ipsec_-dlya-vlan/message380155 http://mikrotik.moscow/forum/forum57/83788-vpn-_l2tp_ipsec_-dlya-vlan/message380155 Mon, 07 Nov 2022 20:15:00 -0500 RouterOS VPN (L2TP/IPsec) для VLAN RouterOS в форуме RouterOS.
Привет, у меня наоборот проблема: как сделать так, чтобы пользователь VPN мог получить доступ ко всем VLAN? Спасибо.
07.11.2022 19:45:00, attilhacks.]]> http://mikrotik.moscow/forum/forum57/83788-vpn-_l2tp_ipsec_-dlya-vlan/message380154 http://mikrotik.moscow/forum/forum57/83788-vpn-_l2tp_ipsec_-dlya-vlan/message380154 Mon, 07 Nov 2022 19:45:00 -0500 RouterOS VPN (L2TP/IPsec) для VLAN RouterOS в форуме RouterOS.
Я пытаюсь решить ту же проблему, что и в исходном посте, и у меня такой вопрос:  
/ppp secret set [find name=a1] remote-address=pg_A
Это гарантирует, что этот пользователь всегда будет получать один и тот же IP-адрес. Если он зайдёт с двух разных устройств, он получит одинаковый IP на обоих, что, конечно, проблема. Как это можно решить?  
Цель в том, чтобы пользователь мог пользоваться подключением, даже если забыл отключиться в предыдущем месте, а не разрешить одновременные подключения (хотя это тоже меня устроило бы).  

Кроме того, я заметил, что следующий вариант из ответа выше не работает:  
/ip pool  
add name=pg_A ranges=10.10.10.0-10.10.10.19  
add name=pg_B ranges=10.10.10.20-10.10.10.39  
 
/ppp secret  
set [find name=a1] remote-address=pg_A

Последняя строка не принимает диапазон, требует один конкретный IP. При этом возникает ошибка: «invalid value for argument remote-address».
24.06.2020 08:15:00, zespri.]]> http://mikrotik.moscow/forum/forum57/83788-vpn-_l2tp_ipsec_-dlya-vlan/message380153 http://mikrotik.moscow/forum/forum57/83788-vpn-_l2tp_ipsec_-dlya-vlan/message380153 Wed, 24 Jun 2020 08:15:00 -0400 RouterOS VPN (L2TP/IPsec) для VLAN RouterOS в форуме RouterOS.
Не тестировал, но ты делаешь одну команду в «profile», а другую в «secret», так что между командой, которая работает, и той, что не работает, большая разница. Попробуй так: /ppp profile set [find where name=“net1-remote”] remote-address=net1-vpn-pool
23.07.2019 19:57:00, CZFan.]]> http://mikrotik.moscow/forum/forum57/83788-vpn-_l2tp_ipsec_-dlya-vlan/message380152 http://mikrotik.moscow/forum/forum57/83788-vpn-_l2tp_ipsec_-dlya-vlan/message380152 Tue, 23 Jul 2019 19:57:00 -0400 RouterOS VPN (L2TP/IPsec) для VLAN RouterOS в форуме RouterOS.
Просто слежу за этой действительно полезной веткой, так как у меня похожий проект по настройке для нескольких пользователей L2tp. Однако команда  
/ppp secret  
set [find name=a1] remote-address=pg_A
set [find name=a2] remote-address=pg_A
set [find name=b1] remote-address=pg_B
не работает у меня (версия 6.44.5). Похоже, в remote-address в разделе ppp можно указать только пул IP-адресов в профиле ppp.  
/ppp secret set [find name=net1-remote] remote-address=net1-vpn-pool
выдаёт ошибку invalid value for argument remote-address.  
А вот  
/ppp profile add name=testme remote-address=net1-vpn-pool  
срабатывает нормально.
23.07.2019 17:35:00, nickb333.]]> http://mikrotik.moscow/forum/forum57/83788-vpn-_l2tp_ipsec_-dlya-vlan/message380151 http://mikrotik.moscow/forum/forum57/83788-vpn-_l2tp_ipsec_-dlya-vlan/message380151 Tue, 23 Jul 2019 17:35:00 -0400 RouterOS VPN (L2TP/IPsec) для VLAN RouterOS в форуме RouterOS.
У меня есть 3 VLAN: v1, v2, v3. Я хочу, чтобы определённые PPP-счёта/секреты (аккаунты) имели доступ только к определённым VLAN. Сейчас любой VPN-пользователь имеет доступ ко всем VLAN. Например: пользователь VPN1 может заходить ТОЛЬКО в v1, пользователь VPN2 — ТОЛЬКО в v2, а пользователь VPN3 — и в v1, и в v2. Это вообще возможно?
09.08.2018 06:21:00, Cvan.]]> http://mikrotik.moscow/forum/forum57/83788-vpn-_l2tp_ipsec_-dlya-vlan/message380150 http://mikrotik.moscow/forum/forum57/83788-vpn-_l2tp_ipsec_-dlya-vlan/message380150 Thu, 09 Aug 2018 06:21:00 -0400 RouterOS