Приступаем к настройке xl2tpd. Основная часть его настроек находится в файле «/etc/xl2tpd/xl2tpd.conf», который нужно привести к виду: По умолчанию L2TP не использует шифрование, однако его можно использовать в связке с IPSec, инициализируемым с помощью PSK Pre-shared Key — дополнительный ключ. Если вы отключите параметр использования удаленного шлюза по умолчанию, вам нужно добавить статический маршрут к сети за VPN.

Инструкции по настройке MikroTik

В инструкции будет рассмотрена по настройка L2TP VPN сервера: удаленное подключение через VPN клиент типа L2TP+IpSec и настройка VPN туннеля между двумя роутерами MikroTik. VPN клиентом может выступать любое устройство со статическим(белым) или динамическим(серым) IP.

VPN сервер популярное средство для удаленного подключения одного ПК(или 100 ПК) к центральному узлу. Реализация такого сервиса есть масса, но на MikroTik работает быстро и без инцидентов по недоступности. В примере приведен случай L2TP как более защищенного средства для передачи трафика.

Для удаленного доступа сотрудников

Доступ к рабочему пространству с любого места, где есть интернет. Почта, сетевые папки, принтер, 1с – все это становится доступным.

Объединение офисов

Компьютеры, та и вся техника смогут обмениваться информацией вне зависимости от географического расположения.

Для VPN клиентов лучше создать отдельную подсеть, это добавит больше возможностей в ограничении доступа между VPN клиентами и локальной сетью, а также в самой маршрутизации.

Добавление новой подсети

Настройка VPN сервера L2TP(на сервере)

Предварительно нужно задать сетевые параметры для VPN клиентов

Активация VPN сервера L2TP

Настройка находится PPP→Interface→L2TP Server

Use-ipsec=yes(по умолчанию) проставляет выбор vpn клиенту в использовании IpSec, т.е. может не использоваться.

Создание учётной записи для VPN клиента

Этой учётной записью будет пользоваться VPN клиент для удаленного подключения к VPN серверу.

Разрешение FireWall для подключения VPN клиентов

Мнение эксперта

Чоповец Владимир Петрович, специалист по ремонту ноутбуков

Если у вас не получается разобраться самостоятельно, пишите мне, я помогу!

Задать вопрос эксперту

Появится новое окно, на котором нужно выбрать опцию Для проверки подлинности использовать общий ключ и введите vpn в поле Ключ. Если самостоятельно разобраться в нюансах не получается, пишите мне!

Как настроить VPN L2TP MIKROTIK | Инструкция NEW 2024

• 1. Несогласованность Ipsec. Проверяется обычным отключением, а исправляется через согласование настроек Ipsec на устройствах, они должны быть идентичными;
• 2. Проблема со стороны Windows клиента: лечится или через реестр или через обновление Windows. Как правило есть какое-то описание ошибки, по которому можно найти информацию.

Настройка интернета для VPN клиентов L2TP в MikroTik

Этот вопрос будет вынесен за рамки данной статьи, т.к. относится с дополнительным сервисам для VPN клиентов. Таких сервисов может быть множество и все они имеют индивидуальных характер(для тех кто ищет: нужно настроить и разрешить DNS запросы и Masquerade).

В этой настройке будут участвовать два роутера MikroTik, один в качества сервера, другой в качестве клиента. На этапе создание такого подключения стоит обратить внимание на модель MikroTik, т.к. от неё зависит количество VPN подключений, а также возможность обрабатывать такие потоки данных. Для консультации по этому вопросу обращайтесь в Настройка-Микротик.укр через контактную форму.

Для объединения двух офисов и работы маршрутизации данную настройку лучше разбить на два блока:

Серверная часть была описана ваше, но требует корректировки в виде статических адресов для VPN клиента

а клиентская часть состоит из настройки L2TP клиента.

Настройки L2TP клиента(на клиенте)

Настройка находится PPP→Interface→+L2TP Client

Настройка маршрутизации со стороны VPN сервера

Это правило укажет роутеру MikroTik куда направлять трафик.

Настройка маршрутизации со стороны VPN клиента

Первым делом получаем еще один сертификат на доменное имя rkn.example.com. Создаем симлинки в /etc/strongswan/ipsec.d как описано в предыдущем разделе. И, напоследок, на каждом сервере создаем ассоциированную с данным юнитом службу, которая будет запускаться при выполнении условия PathChanged изменении файла и его закрытии его после записи. Появится новое окно, на котором нужно выбрать опцию Для проверки подлинности использовать общий ключ и введите vpn в поле Ключ.

Конфигурация протокола L2TP

Первое, что нам нужно сделать, это настроить протокол L2TP, для этого мы переходим в раздел «VPN / L2TP» и настраиваем его следующим образом:

• Интерфейс: WAN
• Адрес сервера: 192.168.100.1; Необходимо указать подсеть, которая не используется, и которая служит только для использования ее в качестве шлюза клиента.
• Диапазон удаленных адресов: 192.168.100.128/25; Мы даем локальную подсеть подключенным клиентам.
• Количество пользователей L2TP: 10, это может быть настроено в зависимости от пользователя.
• Секрет: 1234clavel2tp; Можем поставить пароль, желательно его поставить, хотя некоторым клиентам он не нужен. Это зависит от комплектации.
• Тип аутентификации: CHAP
• Первичный / вторичный L2TP DNS-сервер: мы можем поставить DNS-сервер для клиентов

После того, как мы настроили его и нажали «Сохранить», мы переходим в раздел «Пользователи» и создаем имя пользователя и пароль для доступа к нему. Здесь нам нужно будет зарегистрировать всех пользователей VPN-сервера, к которому они собираются подключиться, часть IP-адреса может быть оставлена ​​пустой без настройки, чтобы сервер динамически назначал IP.

Мнение эксперта

Чоповец Владимир Петрович, специалист по ремонту ноутбуков

Если у вас не получается разобраться самостоятельно, пишите мне, я помогу!

Задать вопрос эксперту

Учитывая все это, организация IETF приняла решение использовать криптографические протоколы IPsec в сочетании с L2TP, чтобы обеспечить функции конфиденциальности, аутентификации и целостности туннеля L2TP. Если самостоятельно разобраться в нюансах не получается, пишите мне!

Yellow Leaf — Статьи — Развёртывание L2TP-сервера с IPSec / PSK

Изначально VPN планировался только для организации канала между мини-роутером родителей и домашним «подкроватным» сервером, по совместительству выступающим в роли маршрутизатора. Относительно широкая поддержка различных платформ Windows, Android, Mac на базе родного приложения Cisco Anyconnect из магазина идеальный вариант предоставить доступ ко внутренней сети носимым устройствам. Без него попытка установки IKE SA всегда будет оканчиваться ошибкой IKE AUTH ERROR в логе, поскольку Strongswan не сможет подписать сообщение без знания открытой части RSA-ключа удаленного пира.

Комментарии:

Осталось найти время проверить правильность написанного выше.
Какая часть написанного тебя смущает?:)

Попробовал вместо скрипта взять часть другой инструкции с iptables — заработало, но совершенно не обращает внимание на общий пароль, т.е. можно любой писать((

Попробовал вместо скрипта взять часть другой инструкции с iptables — заработало, но совершенно не обращает внимание на общий пароль, т.е. можно любой писать((
Это означает что у вас не работает IPSec. Т.е. L2TP работает, но без шифрования. Видно что-то у вас всё-таки настроено не так.

Собственно скорее всего у вас не «взлетел» strongswan. Потому и пришлось в iptables разрешать весь udp-трафик по порту 1701, а не только тот что с шифрованием. Так дело было?:)

Мнение эксперта

Чоповец Владимир Петрович, специалист по ремонту ноутбуков

Если у вас не получается разобраться самостоятельно, пишите мне, я помогу!

Задать вопрос эксперту

Если при попытке произойдет ошибка, то убедитесь, что в качестве типа VPN используется L2TP IPsec , а ключ проверки подлинности задан правильно. Если самостоятельно разобраться в нюансах не получается, пишите мне!

Создание VPN подключения L2TP Windows