http://mikrotik.moscow Новое в теме Основной вопрос о L2TP + IPsec VPN форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 04:38:19 -0400 Основной вопрос о L2TP + IPsec VPN RouterOS в форуме RouterOS.
Хорошо, спасибо, я понимаю это. Не знаю, пригодится ли мне это в будущем, но идея отличная! С уважением, Дамиан
16.04.2020 17:31:00, rbuserdl.]]> http://mikrotik.moscow/forum/forum57/88581-osnovnoy-vopros-o-l2tp-_-ipsec-vpn/message428341 http://mikrotik.moscow/forum/forum57/88581-osnovnoy-vopros-o-l2tp-_-ipsec-vpn/message428341 Thu, 16 Apr 2020 17:31:00 -0400 RouterOS Основной вопрос о L2TP + IPsec VPN RouterOS в форуме RouterOS.
Позвольте привести совершенно простой пример... VPN-сервер 10.10.10.1, VPN-клиент 10.10.10.2... Итак, я на своем компьютере, подключенном к VPN-серверу, и мне назначен адрес 10.10.10.2... Я хочу получить доступ к локальной сети VPN-сервера, которая 192.168.8.0/24, и конкретно к серверу 192.168.8.10... Единственное, что мне нужно сделать, это добавить правило dst-nat на моем VPN-сервере для dst-adress, например, 10.10.10.10, и выполнить dst-nat на 192.168.8.10... Это значит, что с моего компьютера я начну, например, удаленную сессию с этим компьютером, просто используя адрес 10.10.10.10, и меня сразу же перенаправит на 192.168.8.10... Мне не нужен никакой маршрут, поскольку мой компьютер знает, как добраться до этой сети, и, конечно, не нужно никаких правил src-nat на VPN-сервере... И, конечно, галочка remote-gateway не стоит в настройках VPN-сети...
16.04.2020 17:15:00, Zacharias.]]> http://mikrotik.moscow/forum/forum57/88581-osnovnoy-vopros-o-l2tp-_-ipsec-vpn/message428340 http://mikrotik.moscow/forum/forum57/88581-osnovnoy-vopros-o-l2tp-_-ipsec-vpn/message428340 Thu, 16 Apr 2020 17:15:00 -0400 RouterOS Основной вопрос о L2TP + IPsec VPN RouterOS в форуме RouterOS.
Привет, в моих тестах, если я убираю галочку с опции "Использовать удаленный шлюз", я не могу достучаться до удаленной сети, если не добавлю маршрут на стороне клиента вручную, если подсеть VPN отличается от подсети LAN. Когда подсеть VPN находится внутри подсети LAN, добавлять маршрут не нужно. С уважением, Дамиан
16.04.2020 15:38:00, rbuserdl.]]> http://mikrotik.moscow/forum/forum57/88581-osnovnoy-vopros-o-l2tp-_-ipsec-vpn/message428339 http://mikrotik.moscow/forum/forum57/88581-osnovnoy-vopros-o-l2tp-_-ipsec-vpn/message428339 Thu, 16 Apr 2020 15:38:00 -0400 RouterOS Основной вопрос о L2TP + IPsec VPN RouterOS в форуме RouterOS.
Я в основном создаю VPN-туннели, при этом подсеть VPN отличается от подсети LAN, и мне не нужно создавать никакое правило src-nat на VPN-сервере… Включение разделенного туннелирования на клиентской машине — вот и все, что нужно, чтобы это заработало… Так что, возможно, вы имеете в виду что-то другое?
15.04.2020 22:34:00, Zacharias.]]> http://mikrotik.moscow/forum/forum57/88581-osnovnoy-vopros-o-l2tp-_-ipsec-vpn/message428338 http://mikrotik.moscow/forum/forum57/88581-osnovnoy-vopros-o-l2tp-_-ipsec-vpn/message428338 Wed, 15 Apr 2020 22:34:00 -0400 RouterOS Основной вопрос о L2TP + IPsec VPN RouterOS в форуме RouterOS.
Спасибо, это хороший способ создать VPN: когда пользователи не на месте, они не могут войти в AD, так что не смогут получить настройки. Клиент мог бы получить доступ к AD, если VPN уже создан. Но это мне пригодится позже. С уважением, Дэмиан.
15.04.2020 21:07:00, rbuserdl.]]> http://mikrotik.moscow/forum/forum57/88581-osnovnoy-vopros-o-l2tp-_-ipsec-vpn/message428337 http://mikrotik.moscow/forum/forum57/88581-osnovnoy-vopros-o-l2tp-_-ipsec-vpn/message428337 Wed, 15 Apr 2020 21:07:00 -0400 RouterOS Основной вопрос о L2TP + IPsec VPN RouterOS в форуме RouterOS.
Привет, народ. Я только что создал несколько L2TP VPN на разных Mikrotiks, знаете почему? Просто создал пул (за пределами локальной сети), много настроек ipsec, настройки ppp и добавил правила для разрешения соединения. VPN работают хорошо, я только что заметил, что когда я подключаюсь к одному из этих VPN, я использую удаленный шлюз для выхода в Интернет. Что заставляет клиентов выходить через удаленный шлюз? Есть ли какая-то настройка, чтобы заставить клиентов использовать свои локальные интернет-соединения? Если я убираю галочку с опции "Использовать удаленный шлюз" на стороне клиента, я не могу получить доступ к локальной сети через VPN. Если хотите, я могу прикрепить настройки, но мне просто нужно знать, где настроить нечто вроде сплит-туннеля. Есть идеи? Заранее спасибо. С уважением, Дамиан.
18.03.2020 17:51:00, rbuserdl.]]> http://mikrotik.moscow/forum/forum57/88581-osnovnoy-vopros-o-l2tp-_-ipsec-vpn/message428336 http://mikrotik.moscow/forum/forum57/88581-osnovnoy-vopros-o-l2tp-_-ipsec-vpn/message428336 Wed, 18 Mar 2020 17:51:00 -0400 RouterOS