+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

L2TP/IPsec с Windows 7. Простая инструкция?

L2TP/IPsec с Windows 7. Простая инструкция?, RouterOS

razza

Guest

25.08.2012 22:49:00

Я прочитал (и попробовал) несколько статей на вики и в сети (например, http://wiki.mikrotik.com/wiki/MikroTik_RouterOS_and_Windows_XP_IPSec/L2TP). Есть ли какой-нибудь простой гайд по настройке L2TP/IPSec с Windows 7 и моим MikroTik с использованием предварительно заданных ключей? Мой Mikrotik напрямую подключен к интернету и работает PPPoE-клиент с DHCP. Локальная LAN-адресная сеть - 192.168.10/0/24. Я хочу иметь возможность подключаться к любым устройствам в моей домашней сети с моего удаленного компьютера Windows 7, который также подключен к интернету. Пожалуйста, будьте снисходительны, я не эксперт по маршрутизации и безопасности! Заранее спасибо.

jaytcsd

Guest

28.08.2012 03:46:00

Я воспользовался примерами из вики на своем нетбуке Win 7 Starter. Могу подключиться к VPN и использовать удаленный рабочий стол, но файлы копировать не могу, как это делал под XP. Похоже, что это какая-то проблема с сетью в Win 7, но пока решение не нашел. Здесь никто не смог помочь. Попробую SSTP, может, это поможет.

Intrepid

Guest

28.08.2012 07:11:00

razza: Я недавно настроил VPN L2TP/IPSEC в сети, как у вас, и это отлично работает с XP, Android, Win7, IOS на мобильных и локальных сетях за NAT… Попробуйте переместить правила брандмауэра наверх, если у вас проблемы с подключением… /ppp profile
add change-tcp-mss=yes dns-server=192.168.1.254 local-address=172.21.16.254 \
name=VPN-server only-one=no remote-address=VPN-server use-compression=\
default use-encryption=default use-ipv6=no use-mpls=default \
use-vj-compression=default wins-server=192.168.1.3
set 3 change-tcp-mss=yes name=default-encryption only-one=default \
use-compression=default use-encryption=required use-ipv6=no use-mpls=\
default use-vj-compression=default

/ppp secret
add caller-id="" disabled=no limit-bytes-in=0 limit-bytes-out=0 name=user password=passwd \
profile=VPN-server routes="" service=l2tp

/ip pool
add name=VPN-server ranges=172.21.16.100-172.21.16.200

/interface l2tp-server server
set authentication=mschap1,mschap2 default-profile=VPN-server enabled=yes \
max-mru=1460 max-mtu=1460 mrru=disabled

/ip ipsec proposal
set [ find default=yes ] auth-algorithms=sha1 disabled=no enc-algorithms=3des \
lifetime=30m name=default pfs-group=modp1024

/ip ipsec peer
add address=0.0.0.0/0 auth-method=pre-shared-key comment="COMPANY VPN" \
dh-group=modp1024 disabled=no dpd-interval=2m dpd-maximum-failures=5 \
enc-algorithm=3des exchange-mode=main-l2tp generate-policy=yes \
hash-algorithm=sha1 lifetime=1d my-id-user-fqdn="" nat-traversal=yes port=\
500 secret=secret_password send-initial-contact=yes

/ip firewall filter
add action=accept chain=input comment="L2TP VPN" disabled=no dst-address=\
xx.xx.xx.xx dst-port=500,4500,1701 protocol=udp
add action=accept chain=input comment="L2TP VPN" disabled=no protocol=ipsec-esp
add action=accept chain=output comment="L2TP VPN" disabled=no dst-address=\
xx.xx.xx.xx dst-port=500,4500,1701 protocol=udp

/system logging
add action=memory disabled=no prefix="" topics=ipsec
add action=memory disabled=no prefix="" topics=radius

jaytcsd Guest	#4 0 28.08.2012 13:47:00 Это тоже работает. /ip ipsec peer> pr Flags: X - disabled 0 address=0.0.0.0/0 port=500 auth-method=pre-shared-key secret=“hey_moe” generate-policy=yes exchange-mode=main send-initial-contact=yes nat-traversal=yes my-id-user-fqdn=“” proposal-check=obey hash-algorithm=sha1 enc-algorithm=3des dh-group=modp1024 lifetime=1d lifebytes=0 dpd-interval=disable-dpd dpd-maximum-failures=1 Я использую только mschap2, и сейчас это не рекомендуется, нужна более надежная криптография.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры