L2TP Mikrotik: likela. thepa Mikrotik

Hona joale lik'hamphani tse ngata le ho feta le makala a sona le tšekamelo ea ho kopanya ka e le 'ngoe marangrang lesedi, kahoo potso ena ke ea bohlokoa haholo. Hape, hangata e hloka ho kgona ho fana ka netweke ya basebetsi tloha kae kapa kae lefatšeng. Ebe mokhoa oa ho hantle kenyeletsa ya netweke le, sehlooho sena se tla hlalosa mohlala oa ho fetola entsprechen tsa L2TP. Mikrotik, bophirima eo ke e hlalositsoeng hamorao, e nkoa e le e khetho e ntle bakeng sa bobeli lapeng le ofising. Ka lebaka Hap Lite tšobotsi, o ka le ikitlaetsa ho se hokae ho sebetsa le ho fihlella ka thōko bakeng sa e mong le e mohiruoa. router Performance lumella ho sebetsa liofising tse nyenyane, moo pel'a khampani ha e etsa ditlhoko haholo.

hangata ha ho ho marangrang a tšoanang ea moo le liofisi le makala. Ba sebetsa le mofani e tšoanang, ho ba pontšo mabapi thulaganyou e ke toka e tobileng. Re lokela ho hlokomela hore hangata ha ho makala ba sebakeng le hōle haholo ho tloha bohareng khōlō le ho e mong le tse ling. Ho fetisisa hlokahala le dintlha tse di maleba ka motsotsoana thekenoloji bitsoa Virtual Private Network (VPN). E ka sebediswa ka litsela tse ngata. E sa kgothaletswa ho sebelisa PPTP, e le thekenoloji e siiloe ke nako, 'me OpenVPN. Ea bobeli ke ke buisana le disebediswa tsa ho tsohle.

L2TP melaoana

Ka lebaka la ho fumaneha a lekanyelitsoeng ea L2TP melaoana Mikrotik, eo phetoho tla a hlalosa hamorao, ho ke ke khona ho matha ka tsamaiso ea tse ngata tsa ho sebelisa mehaho. Ho nkoa molemo ka ho fetisisa e tsejoang. Mathata a amanang le bona ka feela ho etsahala'ng ha ea etsetsoang tla ka mor'a Nat. Tabeng ena, ho na le software khethehileng tla thibela liphutheloana tsa lona. Ho na le litsela tsa ho rarolla bothata bona. melaoana ena e na le haelloang teng lona.

Ka mohlala, ba sa L2TP ka ho nkuwa jwalo ka tšireletseho le tshebetso. Ha IPSec e sebelisoa ho eketsa boemo ba tšireletseho, le karolo ea bobeli e fokotsehile. Sena seo ho thoeng ke ya data tshireletso theko.

Ho emisa ho server ya

Mong'a seva lokela ho ba le ee sa fetoleng boemo IP-aterese mofuta. Ho na le mohlala oa hae: 192.168.106.246. nuance Sena ke sa bohlokoa haholo, hobane aterese tabeng leha e le efe ha aa lokela ho fetoloa. Ho seng joalo, mong'a le basebelisi ba bang ba tla lokela ho sebelisa DNS-lebitso le khathatso le uena ka liketso tsa ho sa hlokahale.

bopa Profiles

Ho bopa profil, u lokela ho ea ho PPP karolo. "Profiles" Ho tla ba le lenane la lijo. Ho ekelletsa moo e ke ho hlokahala hore ho theha profil tse tla sebelisoa ho mofuta oa dikgokelo VPN, i.e. marangrang e le 'ngoe. Re lokela ho hlokomela, 'me li akarelletsa dikgetho tse latelang: "Change TCP MSS», «Sebelisa compression", "Sebelisa taetsitshireletso". Ha e le ba kgetho ya moraorao tjena, e tla nka boleng ba default. Re ka tsoela pele ho sebetsa ka router Mikrotik. L2TP Server le bophirima e rarahane haholo, kahoo o lokela ho shebella e mong le mohato.

Ka mor'a moo, mosebedisi o hloka ho ea "Interface" tab ya. Ho na le lokela ho lefa a lebisa tlhokomelo ho L2TP-seva. E menu ya tlhahisoleseding eo ho tobetsa konopo "etsa". Lihat profil li tla khethoa ka default, joalokaha e ikhetha, 'me a bōpa e nyenyane pele ho moo. Haeba u batla, u ka fetola mofuta oa netefatso. Empa ha mosebedisi ha ke sa utloisise letho, ho molemo ho tsamaea boleng ba default. IPsec khetho lokela ho lula unactivated.

Ka mor'a hore la mosebedisi e hloka ho ea "Liphiri" le bopa mosebedisi ka ya netweke le. Ka lenaneng la "Server" o lokela ho bolela ka ho toba L2TP. Haeba a lakatsa mona e bontša profil tse tla sebelisoa ka Mikrotik. Hlophisa L2TP Server le hoo e ka bang se felile. Libaka le ka thōko seva atereseng e lokela ho ba e tšoanang, phapang e ba na feela dinokong peli tsa ho qetela. Sena se boleng 10.50.0.10/11 ho latellana. Haeba ho hlokahala, u lokela ho bopa basebelisi eketsehileng. Local aterese, Leha ho le joalo, o hlola ka ho sa fetohe, empa ka thōko ho hlokahala hore ho butle-butle eketsa ho boleng e tšoanang.

Hlophisa ka fayawolo

E le hore ho sebetsa le marangrang a e momahaneng, o lokela ho bula mofuta o khethehileng oa boema-kepe UDP. E e hlaha puso ea tlang pele bophelong le ho re susumelletsa hore maemo a ka holimo. Tsela feela ea ho finyella e ntle mosebetsing L2TP. Mikrotik phetolo e rarahaneng, empa ha e le hantle le ba bang ba etsa boiteko bo boholo. Ho feta moo, sefotoli lokela loka kahare ho eketsa ya Nat le masquerading. Sena se etsoa e le hore lik'homphieutha le ka bonoa ka hare ho marangrang a tšoanang.

phaella ka ho re tsela

subnet thōko o ne a bōpiloe ka nako Litlhophiso tsohle. Hore e lokela ho hlalosoa tsela. Boleng e qetellang ea subnet hore e be 192.168.2.0/24. Heke hape sebetsang sebakeng sa hae ka aterese e tšoanang ea ea etsetsoang ka marangrang boeona. Shebiloeng ba modumo e lokela ho ba le bonngoe. Eaba kaofela phetolo qetellong seva, o ka sebetsa feela liphetoho tse etsetsoang paramethara.

Hlophisa ea etsetsoang

Ka liphetoho tse ding hape L2TP thekenoloji "Mikrotik" etsetsoang phetolo lokela ho ela hloko ka haholo. Ho ke ke ho hlokahala ho ea "Interface" karolo le bopa le lecha L2TP etsetsoang mofuta. O lokela ho bolela ka ho toba atereseng e seva le bopaki. Taetsitshireletso e khethiloeng ke default, sebaka sa mantlha kahara khetho haufi tsela e ke ho hlokahala hore ho tlosa Tshebediso ya cheke. Ha etsoa ka nepo, ka nako eo ka mor'a ho pholosa mabapi le lokela ho hlaha ka marangrang L2TP. Mikrotik, eo seta ke hoo e ka bang ka ho feletseng, ke khetho e babatsehang bakeng sa ho sebelisoa ka VPN.

Re hlahloba le tshebetso ya nodes bōpiloe ka theiboleng ka. Kenya boleng ba 192.168.1.1. mabapi e lokela ho ba ho seta botjha. Ka hona ho hlokahala hore ho bopa e ncha ee sa fetoleng boemo tsela mofuta. Ke subnet mofuta 192.168.1.0/24. Heke - the ka thoeng marangrang aterese seva. The "Mohloli o" ho hlokahala hore ho bolela ka ho toba le aterese ea ya netweke le mosebedisi. Mora rechecking nodes operability thoeng ha ping ho ka bonoa hore komponeng hlaha. Leha ho le joalo, lik'homphieutha ka theiboleng sa ntse u se ke ua e bona. E le hore a ba nolofalletsa ho hokela, Bopa masquerading. O lokela ho ka ho feletseng a tšoanang le seo e se e bōpileng ka seva ya. Moo ho segokanyimmediamentsi sa sebolokigolo khumo na le mabapi boleng VPN-mofuta. Haeba ha ping phethahala, ebe tsohle ba lokela ho sebetsa. kotopo e bōpileng, lik'homphieutha le ka hokela le ho sebetsa theiboleng ena. Le sephutheloana ditefiso tse ntle habonolo fumana lebelo la megabits 50 ka bobeli. pontshi joalo ka finyelloang feela tabeng ea ho hlōleha ha theknoloji (ho sebedisa L2TP) IPSec ka Mikrotik.

Ena phetolo tekanyetso marangrang e phethoa. Ha e le mosebedisi e ncha e phaella ka ho re, e lokela ho ba ka sesebediswa lona ho eketsa tsela e 'ngoe. Ebe sesebediswa tla bona e mong le e tse ling. Ha ices tsela ho tloha Client1 le Client2, joale Litlhophiso efe kapa efe ka seva ya ha ho hlokahale hore a fetohe. O ka feela ho bopa litsela, le beha tseleng ea heke aterese ya lireng 'a letanta.

Hlophisa L2TP le IPSec ka Mikrotik

Ha o lokela ho nka tlhokomelo ya tshireletso, u lokela ho sebelisa IPSec. O ha ho hlokahale hore bopa khokahano e ncha, u ka sebelisa ea khale. Ka kōpo hlokomela hore o lokela ho etsa melaoana pakeng tsa liaterese la mofuta 10.50.0. Sena se tla lumella theknoloji ea ho sebetsa, ho sa tsotellehe hore na le aterese ea etsetsoang.

Haeba ho na le le takatso ea ho theha IPSec kotopo ka Mikrotik pakeng seva le etsetsoang ho Wan, nako eo o lokela ho etsa bonnete ba hore ea bobeli e ne e le Link aterese. Haeba a matla, e ke ho hlokahala hore ho fetola maano a le melaoana ka ho sebedisa mengolo. Ha IPSec e nolofalletsa pakeng tsa liaterese ka ntle, ka kakaretso, 'me ho hlokahala hore L2TP tla fokotsoa hore bonyane ka.

Check tshebetso

Ba bonnete ba hore bofelo ba Litlhophiso eo u batla ho hlahloba tshebetso. Sena ke ka ntlha ya go ha e le hantle hore ha u sebelisa L2TP / IPSec encapsulation le hlaha ka ho habeli-mofuta, e bolelang hore CPU e boima haholo. Hangata, ha u bopa netweke ho ka bonoa hore mabapi lebelo marotholi. Eketsa ka ho bōpa e itseng 10 melapo. The lab tla ho laela hoo e ka bang lekholo ba etsang liphesente tse. Sena ke mosing o ka sehloohong oa L2TP IPSec thekenoloji Mikrotik. Ho ho se ama ya tshebetso etsa bonnete ba polokeho lebetsoeng le.

E le hore ho fumana e lebelo e ntle, o lokela ho reka boemo bo phahameng ba thekniki. U ka boela khetha hore e be router hore e tshehetsa mosebetsi le k'homphieutha 'me RouterOS. Haeba a tla ba le taetsitshireletso hardware yuniti, tshebetso haholo ntlafatsa. Ka bomalimabe, thepa theko Mikrotik lebaka lena ke ke.