http://mikrotik.moscow Новое в теме Использование порта, отличного от 1701, для L2TP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 30 Jul 2026 23:12:28 -0400 Использование порта, отличного от 1701, для L2TP RouterOS в форуме RouterOS.
Эти fw-цепочки недоступны даже в самых последних версиях v6, так что подобное решение, по крайней мере, на сколько мне известно, просто недоступно.
27.06.2025 19:20:00, lurker888.]]> http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444281 http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444281 Fri, 27 Jun 2025 19:20:00 -0400 RouterOS Использование порта, отличного от 1701, для L2TP RouterOS в форуме RouterOS.
Как я могу сделать то же самое в V6? Пожалуйста, добавьте любой пример кода.
27.06.2025 16:32:00, israelrmm.]]> http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444280 http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444280 Fri, 27 Jun 2025 16:32:00 -0400 RouterOS Использование порта, отличного от 1701, для L2TP RouterOS в форуме RouterOS.
В версии 7 были добавлены цепочки NAT для ввода/вывода, так что теперь вы можете делать эти вещи. Их нет в официальных диаграммах потока пакетов, но они полностью функциональны.
27.06.2025 15:18:00, lurker888.]]> http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444279 http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444279 Fri, 27 Jun 2025 15:18:00 -0400 RouterOS Использование порта, отличного от 1701, для L2TP RouterOS в форуме RouterOS.
Я делюсь тем, что сработало для меня. Хочу уточнить, что я протестировал это только на RouterOS V7. Если вы создаете соединение L2TP-CLIENT, как мы знаем, мы не можем напрямую изменить стандартный DST-PORT, который составляет 1701. Допустим, на стороне L2TP-сервера у нас есть машина DEBIAN с сервисом xl2tpd, который слушает на порту 27101 вместо порта 1701. Команды на стороне маршрутизатора MikroTik Client будут следующими: /ip firewall nat add chain=srcnat out-interface-list=WAN protocol=udp src-port=27101 action=src-nat to-ports=1701 comment="WIFITIKET ONLINE VPN" place-before=2; /ip firewall nat add chain=output dst-port=1701 out-interface-list=WAN protocol=udp action=dst-nat to-ports=27101 comment="WIFITIKET ONLINE VPN" place-before=2; /ip firewall nat add chain=dstnat in-interface-list=WAN dst-port=27101 protocol=udp action=dst-nat to-ports=1701 comment="WIFITIKET ONLINE VPN" place-before=2; /ip firewall filter add chain=input dst-port=1701 protocol=udp action=accept comment="WIFITIKET ONLINE VPN" place-before=2;
27.06.2025 15:14:00, israelrmm.]]> http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444278 http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444278 Fri, 27 Jun 2025 15:14:00 -0400 RouterOS Использование порта, отличного от 1701, для L2TP RouterOS в форуме RouterOS.
Ранее (RouterOS v6) на маршрутизируемых соединениях не было возможности делать dst-nat. Это изменилось?
12.04.2023 08:46:00, Chupaka.]]> http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444277 http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444277 Wed, 12 Apr 2023 08:46:00 -0400 RouterOS Использование порта, отличного от 1701, для L2TP RouterOS в форуме RouterOS.
Используйте 39900 для подключения к L2TP серверу (RouterOS 7.9rc2 Тест пройден) L2TP Сервер /ip firewall nat add action=redirect chain=dstnat dst-port=39900 protocol=udp to-ports=1701 /interface l2tp-server server set enabled=yes /ppp secret add service=l2tp profile=default-encryption name=in1 password=in1 local-address=10.2.0.1 remote-address=10.2.0.2 L2TP Клиент /ip firewall nat add action=src-nat chain=srcnat protocol=udp src-port=1701 to-ports=39900 add action=dst-nat chain=output protocol=udp dst-port=1701 to-ports=39900 /interface l2tp-client add disabled=no name=l2tp-out1 user=in1 password=in1 connect-to=172.16.0.1.
09.04.2023 07:53:00, telecomadmin.]]> http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444276 http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444276 Sun, 09 Apr 2023 07:53:00 -0400 RouterOS Использование порта, отличного от 1701, для L2TP RouterOS в форуме RouterOS.
Просто подумай обо всех нюансах инкапсуляции. У тебя есть обычный L2TP (не рекомендуется из-за недостающей безопасности), обычный IPsec (с его очень специфическим подходом к маршрутизации), L2TP, туннелированный внутри IPsec (стандартный вариант), и некоторые люди используют IPsec, туннелированный внутри L2TP. И нужно перенаправлять только порты для внешнего туннеля, потому что межсетевой экран провайдера не может затрагивать пакеты во внутреннем туннеле. Итак: в случае необычной конфигурации, когда IPsec туннелируется через L2TP (или если ты используешь L2TP отдельно), достаточно сделать dst-nat для UDP порта 1701 на выходе обоих клиентов (что требует обходных путей локального туннеля) и на входе сервера. В случае стандартной конфигурации, когда L2TP туннелируется через IPsec, достаточно сделать dst-nat для UDP портов 500 и 4500 на выходе клиентов и на входе сервера. Если ты настраиваешь уровень IPsec вручную, возможно установить альтернативный удаленный порт 500, но не локальный порт 500 и не порт 4500 ни на одной из сторон, так что, вероятно, будет менее запутанно обрабатывать оба порта на обеих сторонах, используя dst-nat. Но здесь есть еще одно предостережение: если случайно как клиент, так и сервер работают на публичных IP-адресах, уровень IPsec выберет обычный ESP в качестве транспорта, и если межсетевой экран провайдера такой строгий, как ты описываешь, пакеты ESP, скорее всего, тоже будут отброшены. Если это так, нужно принудительно использовать src-nat на одной из сторон, чтобы стек IPsec решил туннелировать ESP через UDP на порту 4500.
26.08.2018 06:49:00, sindy.]]> http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444275 http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444275 Sun, 26 Aug 2018 06:49:00 -0400 RouterOS Использование порта, отличного от 1701, для L2TP RouterOS в форуме RouterOS.
Привет, я еще не пробовал это (но точно попробую), но есть хорошее решение для изменения порта DNS, которое может подойти и здесь. Открой эту ссылку и найди сообщение от "Sob", которое основано на идее "Sindy" (им огромная благодарность): viewtopic.php?t=116211. Я сейчас использую это решение для разделения внешних DNS серверов по зонам.
26.08.2018 06:07:00, UnLe.]]> http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444274 http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444274 Sun, 26 Aug 2018 06:07:00 -0400 RouterOS Использование порта, отличного от 1701, для L2TP RouterOS в форуме RouterOS.
Привет, этот пост очень старый, но мне нужна точно такая же конфигурация. У меня нет публичного IP, мой интернет от маленького местного провайдера, у которого мало публичных IP, и они создают что-то вроде частной сети для своих клиентов, вроде CGNAT, я так думаю. Я поговорил с ними, и они могут открыть для меня несколько портов, но я не могу указать номер порта, так что… мне нужно запустить VPN L2TP/IPSec на других портах, а это возможно?
31.05.2018 03:23:00, trebew.]]> http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444273 http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444273 Thu, 31 May 2018 03:23:00 -0400 RouterOS Использование порта, отличного от 1701, для L2TP RouterOS в форуме RouterOS.
Скажем так, есть сеть с очень ограниченным количеством открытых портов, всего 22, 21, 80 и, возможно, 8080. Я хочу установить какой-то вид VPN между двумя роутерами. Но, например, при использовании L2TP нет возможности подключить L2TP-сервер на 1701 порту!! Что мне делать, чтобы изменить порт назначения в L2TP-клиенте? dst-nat не вносит никаких изменений в цепочку output или postrouting. Может быть, есть другое решение? Клиентский RouterBoard не имеет публичного IP, находится за NAT и строгим файрволом. Большое спасибо, Иван Перино.
01.06.2009 21:28:00, ivanperino.]]> http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444272 http://mikrotik.moscow/forum/forum57/90761-ispolzovanie-porta_-otlichnogo-ot-1701_-dlya-l2tp/message444272 Mon, 01 Jun 2009 21:28:00 -0400 RouterOS