Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » VPN - Маршрутизация L2TP Mikrotik

Ответить
Настройки темы
VPN - Маршрутизация L2TP Mikrotik

Новый участник


Сообщения: 33
Благодарности: 3

Профиль | Отправить PM | Цитировать


Имеем:
1) Маршрутизатор Mikrotik hAP ac² (RBD52G-5HacD2HnD-TC) с настроенным l2tp ipsec vpn.
2) Десяток серверов клиентов на разных провайдерах и разном оборудовании (не Mikrotik)
3) Несколько десятков юзеров, которые работают из дома на своих серверах

Задача: Настроить доступ через указанный Mikrotik на RDP серверов

Неизвестные: логины и пароли роутеров клиентов, а также нет возможности (да и желания) открывать порты серверов наружу, они все за NAT`ами и там пусть и живут.

Решение: идея была такова, чтобы создать юзеров l2tp и руками роутить маршруты к серверам, но! многие серверы имеют одинаковые ip-адреса в своих локальных сетях
где-то видел (или слышал), что можно добавить привязку к МАС при построении маршрута, но такого никогда не делал...

Какие будут идеи?

PS: При всём построении через l2tp ipsec vpn на всех серверах должен работать neorouter с пом. которого 1Сники мониторят онлайн серверов и могут подключится по RDP

Отправлено: 09:30, 12-05-2021

 

Аватара для freese

Ветеран


Contributor


Сообщения: 6683
Благодарности: 1296

Профиль | Отправить PM | Цитировать


Цитата Ronald_:
многие серверы имеют одинаковые ip-адреса в своих локальных сетях »
как эти разные локальные сети подключаются к микротику?

Отправлено: 11:59, 12-05-2021 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 33
Благодарности: 3

Профиль | Отправить PM | Цитировать


Цитата freese:
как эти разные локальные сети подключаются к микротику? »
Все сервера будут подключены к ВПН вручную через встроенного клиента Windows

Отправлено: 12:24, 12-05-2021 | #3


Аватара для freese

Ветеран


Contributor


Сообщения: 6683
Благодарности: 1296

Профиль | Отправить PM | Цитировать


Цитата Ronald_:
Все сервера будут подключены к ВПН вручную через встроенного клиента Windows »
тогда vpn будет выдавать им свой индивидуальный ip адрес, по этим адрем и настраивайте маршрутизацию.
А если эти адреса сделаете статичными, совсем все замечательно будет

Отправлено: 15:25, 12-05-2021 | #4


Новый участник


Сообщения: 33
Благодарности: 3

Профиль | Отправить PM | Цитировать


Появилась идея:
1) Сервера ручками подключить к Mikrotik и добавить автоподключение;
2) При создании юзеров прописывать маршруты руками и жёстко указать шлюзы, чтобы трафик какого-нить домашнего ПК мог идти исключительно на сервак этой конторы, а не на чужой сервер;
3) Для тех у кого откровенно душманское оборудования типа тплинк 741 )) ставить OpenVPN Connect для Windows;
4) Вместо neorouter для обслуживающей конторы юзать OpenVPN, он даст возможность мониторинга серверов онлайн.

В дальнейшем юзать Dude или Zabbix для мониторинга.

Как думаете, жизнеспособно?

Цитата freese:
А если эти адреса сделаете статичными, совсем все замечательно будет »
Я всегда настраиваю клиентов ВПН на микротике со стаичными IP.
Вот пример скрипта:

:global cname "test";
:global cip "101";

/ppp profile add name=$cname local-address=("10.1.1.".$cip."") remote-address=("10.1.10.".$cip."") only-one=yes
/ppp secret add name=$cname password=$cname service=l2tp profile=$cname
/ip route add dst-address=("192.168.1.$cip./24") gateway=("10.1.10.$cip.")
/interface l2tp-server add name=("l2tp-".$cname."") user=$cname
put "ok"

Отправлено: 16:04, 12-05-2021 | #5


Аватара для freese

Ветеран


Contributor


Сообщения: 6683
Благодарности: 1296

Профиль | Отправить PM | Цитировать


Цитата Ronald_:
3) Для тех у кого откровенно душманское оборудования типа тплинк 741 )) ставить OpenVPN Connect для Windows; »
чем вам так тплинк не угодил? Если будете использовать OpenVPN, то по любому всем пользователям его ставить придется для подключения, т.к. windows из коробки не знает что это такое.
Цитата Ronald_:
4) Вместо neorouter для обслуживающей конторы юзать OpenVPN, он даст возможность мониторинга серверов онлайн.
В дальнейшем юзать Dude или Zabbix для мониторинга. »
не помню уже, микротик позволяет в полной мере мониторить свой openvpn сервер или нет

Отправлено: 16:13, 12-05-2021 | #6


Новый участник


Сообщения: 33
Благодарности: 3

Профиль | Отправить PM | Цитировать


Цитата freese:
windows из коробки не знает что это такое. »
Неужели? А это что?


Цитата freese:
не помню уже, микротик позволяет в полной мере мониторить свой openvpn сервер или нет »
Умеет, правда с бубном с сертификатами, но умеет. А на 7й версии даже UDP работает.

Цитата Ronald_:
чем вам так тплинк не угодил? »
Дешёвое гов..цо Ровно как и D-Link и Asus. Лучше уж Mikrotik или для дома на худой конец Xiaomi, там железо внутри людское...

Отправлено: 17:22, 12-05-2021 | #7


Аватара для freese

Ветеран


Contributor


Сообщения: 6683
Благодарности: 1296

Профиль | Отправить PM | Цитировать


Цитата Ronald_:
Неужели? А это что? »
я не вижу тут openvpn, а только l2tp, это разные вещи
Цитата Ronald_:
Дешёвое гов..цо »
на ваши задачи оно ни как не влияет

Отправлено: 17:44, 12-05-2021 | #8


Новый участник


Сообщения: 33
Благодарности: 3

Профиль | Отправить PM | Цитировать


Цитата freese:
я не вижу тут openvpn, а только l2tp, это разные вещи »
Если у меня в одном месте есть 2 ПК, а сервер в другом, то по l2tp Mikrotik сможет одновременно работать только один. Вот тут и нужно будет либо менять роутер на микротик либо использовать openvpn.
У Mikrotik возможно только одно одновременное подключение с внешнего IP.

Отправлено: 08:10, 13-05-2021 | #9



Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » VPN - Маршрутизация L2TP Mikrotik

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Router - mikrotik маршрутизация между интерфейсами zigrun Сетевое оборудование 0 20-03-2016 20:55
Route/Bridge - MikroTik маршрутизация via VPN Brainiacs Сетевые технологии 3 29-04-2015 18:53
Route/Bridge - Mikrotik L2TP\IPSec и Windows kiralex Сетевые технологии 0 23-12-2014 11:07
Proxy/NAT - MikroTik. Резервирование канала и маршрутизация BBKa Сетевые технологии 13 08-09-2014 07:34
Маршрутизация L2TP+IPSec Mans2k Windows Server 2012/2012 R2 2 13-01-2014 05:57




 
Переход