Mikrotik od Zera - Serwer VPN L2TP / IPSec #07

Video quality	The size	Download

Информация о Mikrotik od Zera - Serwer VPN L2TP / IPSec #07

Название	:	Mikrotik od Zera - Serwer VPN L2TP / IPSec #07
Продолжительность	:	4.38
Дата публикации	:
Просмотров	:	29 rb

Co dodać do firewalla, aby cała sieć vpn-a mogła też łączyć się przez WinBoxa ?
Comment from : Arkadiusz Piąsta

Skąd bierzesz pule adresów dla vpn? Tzn są to adresy lokalne w sieci klienta vpn?
Comment from : Rogerson

Całkiem fajnie Zastanawia mnie czy jest możliwość zestawienia tunelu VPN L2TP z kluczem IPsec site-to-site? Z innej beczki, dobrze też dorzucać coś o bezpieczeństwie, np zabezpieczenie przed bruteforce na l2tp (bledny login lub haslo, bledny klucz ipsec itd) Radzę zerknąć w logi i od razu ciepło się robi Ostatnio miałem araki slow bruteforce tj każdy atak z innej adresacji ip co znacznie utrudniało blokady ip np po 3 nieudanych próbach autoryzacji Ostatecznie musiałem zawęzić adresacje ip dla vpna :( Pozdrawiam, takie incjatywy warto wspierać Ps jakiś temat z nowinek np wifiwave2, routerboard v7 lub api rest?
Comment from : dzialom

U mnie jest problem z dostepem do sieci lan przez vpn Sam VPN się połączył i dostał adres z puli (inna adresacja niż lan) Niestety żaden ping nie dochodzi do żadnego urządzenia w sieci LAN, próbowałem wyłączać w firewall-u regułki dropujące, włączyłem proxy-arp na bridge, niestety nic nie pomaga Może jakaś podpowiedź?
Comment from : puszczu

Czy możliwe jest połączenie dwóch (lub więcej) komputerów (z tego samego zdalnego adresu) do tak utworzonej konfiguracji ? Mnie się to nie udaje i nie wiem co może być przyczyną Mogę zainicjować wiele vpn-ów - ale muszą być z różnych adresów (oczywiście każdy ma swój login i hasło)- wszystko działa jak należy Przy próbie połączenia dwóch tuneli z jednego adresu (dwa laptopy z tej samej sieci lokalnej - każdy loguje się na innego użytkownika vpn) połączenie zostaje nawiązane (widoczne są dwa połączenia w Active connections), jednak żadne z tych połączeń nie działa prawidłowo (nawet ping)
Comment from : Bogdan Kuliński

Świetne materiały brawo, dla fanów Mikrotik'a – miejsce ulubionebrbrBawię się konfigurację VPN'a – zastanawiam się gdzie dokładnie, w jakiej kolejności ma być wpis do firewall'a Jak mam go na samym dole po "defconf: drop all from WAN not DSTNATed" to nie łączy, jak przesuwam wyżej po "defconf: accept established,related,untracked" łączy – w którym miejscu powinien być, aby było idealnie – ma to jakieś większe znaczenie? Mam firewall'a z pudełka ustawionego, raczej – aż tak tego nie ocenie, wygląda jak Twój ze skryptubrbrZ góry dzięki za odpowiedz!brbrRaz jeszcze dzięki za komplet materiałów
Comment from : Paweł Pałczyński

Czy jest możliwe by z jednej odległej (względem Mikrotika) lokalizacji (ten sam zewn adres IP) nawiązać więcej niż jedno połączenie L2TP IPsec do tego samego serwera VPN? Mam sytuację taką, że gdy z odległej lokalizacji połączy się jeden klient VPN wszystko jest ok ale gdy z tej samej lokalizacji podłączy się drugi klient VPN wówczas obydwa połączenia gubią pakiety i praca tych klientów jest niestabilna Niestety w materiale nie ma nic na ten temat
Comment from : Rafał Kuźmiński

Kupiłem wczoraj MT hapAC3 i też miałem problem po skonfigurowaniu wg tego poradnika, jak ktoś ma błąd w logach pt "no suitable proposal found" to już mówię co trzeba zrobić:brRegułę w firewallu od VPNa przenosimy na samą górę, następnie wchodzimy Interfaces - zakładka Interface - z listy wybieramy nasz Bridge (ja mam defaultowy config z quickseta) i jak klikniecie LPM to otworzy się okienko i w polu ARP - Wybieramy "proxy-arp" , dajemy apply i powinno wszystko działać :) Mi na Win10 wszystko działa ale na iphone nie chce się połączyć niestety muszę jeszcze do tego dotrzeć :)brbrps: dzięki za poradnik! :)
Comment from : Michu IT

masquarada potrzebna koniecznie bo nie wychodzi na świat !!!
Comment from : radek pskowski

witam, połączyłem się z pracy z nas w domu bez problemowo lecz niestety MS Edge nie dostaje internetu tzn nic np: ping onetpl i time out natomiast podlaczyłem smartfona i poprzez kabel USB pingi oraz połączenie jest?brco przegapiłem ?
Comment from : Darek P

Mam pytanie dotyczące certyfikatów ssl Mam wygenerowany i popisany własnoręcznie cert ssl dla routera i śmiga Ale chciałbym także dla ap Wygenerowałem z podpisem CA certyfikat dla drugiego routera (6467) i przeglądarki po imporcie wywalają niezgodnośc protokołów szyfrowania( cos takiego) Na mikroiku rbd53ig (6468) , głównym działa fajnie certyfikat podpisany ale na drugim routerze nie chce ten podpisany z pierwszego routera i zaimportowany na drugi działac brbrPierwszy ogarnąlem tak, common name: nazwa ddns i w dodatkowych informacjach adres ip podałem to poszło fajnie
Comment from : piotr424

Co jeżeli router nie posiada stałego adresu ip?(np orange czy netia), da radę połączyć to np z no-iporg? Może w przyszłości uda się tutorial o konf no-ip zrobić?
Comment from : Piotr Płytkowski

Ktoś wie dlaczego to zestawienie działa bardzo powoli? Mam server L2TP/IPsec RB4011 na świetle 1Gbps/300Mbps i zero obciążenia - jeden klient VPN Połączenie klienta Windows i prędkości po 20Mbps przy kopiowaniu plików itd Oczywiście od strony klienta mam łącze 300/100
Comment from : dimuspl

Nie działa mi polaczenie z mikrotika do kompa: ipsec ikev2 na androidzie smiga, na windowsie z kluczem współdzielonym nie chce Nawet po wyłączeniu ip sec nie chce No suitable prospolal found Dead phase2 coś takiego z logów wychodzi
Comment from : piotr424

witam OK zasoby widzę ale jak chciałbym dostać się do serwisu lokalnego po http to już nie działa - pomoże ktoś
Comment from : Grzegorz Frysztak

witam, połączenie działa ale nie wychodzą ping do sieci lan jak i do internetu, podajcie prosze rozwiązanie co trzeba zrobić?
Comment from : Daniel Świtalski

Bardzo fajny poradnik Jak zrobić by przydzielony adres z puli pool_vpn zostawał na dłuższy czas? Czy można regulować czas takiego przydziału adresu IP?
Comment from : Mikes Sound Studio

Ostatnio idą ataki na VPN z tych adresów: 216218206102 216218206106 216218206110 216218206114 216218206118 216218206122 216218206126 21621820666 21621820670 21621820674 21621820678 21621820682 21621820686 21621820694 21621820698
Comment from : Desoft

Witam a jak ustawić na mikrotiku który stoi za HORIZONEM UPC OpenVPN Ktoś już coś takiego robił ?
Comment from : Adam Świetnicki

Udało mi się skonfigurować tego VPN'a jednak, brakuje mi informacji jak skonfigurować do tego DNS'a by można było korzystać z wpisów zdefiniowanych (static) w DNS mikrotik'a dla połączenia VPN, by nie trzeba było pisywać adresów IP Może jakaś podpowiedź?
Comment from : ko 1826

brak informacji czy mikrotik jest w trybie routera czy zwykłego bridge, czy dhcp server był konfigurowany, jakie ip na jakich interface są poustawiane
Comment from : it-diagnostyka

Maskarady dla połączeń VPN nie musimy ustawiać?
Comment from : Dawid Depciuch

Jak zawsze super materiał Wszystko działa :) pytanko jak udostępnić dostęp do routera po vpn
Comment from : 125 cm - Podróże małe i duże

W moim przypadku mogę bez problemu nawiązać połączenie z poziomu iPhone, ale na Windzie już się nie udaje, nie wiem gdzie dalej szukać przyczyny :( moim dostawcą internetu jest lokalny wisp
Comment from : Jakub Wawryk

Za wysokie MTU Prawidłowe to max 1420
Comment from : SP5WIT

niestety u mnie nie, nie łączy się a zrobiłem wszystko wg tutka :(
Comment from : Dawid K

witam, fajnie dziala ale jak zrobic zeby server na mikrotiku byl dostepny z zewnatrz? w lokalnej sieci dziala ale jak zrobic zebym mogl sie wbic np poprzez lte domene mam zalozona tylko co dalej? jakie porty przekierowac i na jakie ip w mikrotiku samego routera?
Comment from : Rasputin