Сейчас просматривают тему: 0 -> --, и гостей: 1

Пускаем трафик с Mikrotik через SoftEther

Ссылка на пост #1 Добавлено: 29 июля 2015 11:20
Автор темы  
Полное имя: Макс
Группа: Администраторы
Азъ: библиАтекарь
Возраст: 34 Водолей
Пол:
С нами: 9 лет 10 месяцев
Сообщений: 6696
Поблагодарил: 5725
Благодарностей: 21767
Предупреждений: 0

Награды:

      

Будем считать что SoftEther VPN сервер у нас уже настроен, мы успешно можем подключатся к нему клиентом с Windows, Android телефоном или при помощи Iphone.

Теперь стоит задача пускать определенных клиентов внутренней сети Mikrotik через VPN, дабы злые дядьки не знали откуда добрый ВЫ. Необходимо создать шифрованный VPN канал между Mikrotik и нашим сервером SoftEther VPN

Для начала создаём наше соединение:
PPP – Interface – Добавляем L2TP Client

На вкладке General можно поменять название Name: нашего VPN соединения, все остальные параметры оставляем по умолчанию

Пускаем трафик с Mikrotik через SoftEther


Вкладка Dial Out: Тут указываем ip или url нашего VPN сервера к которому нужно подключится, логин и пароль пользователя – которого мы создали через админку SoftEther

Пускаем трафик с Mikrotik через SoftEther


Снимаем все галочки кроме mschap2 и нажимаем кнопку Apply. Если на данном этапе у вас не настроено шифрование через ipsec – вы должны увидеть подключение.

Пускаем трафик с Mikrotik через SoftEther


Дальше переходим к настройке IPsec: IP – IPsec
Для начала идём во вкладку Peers
Добавляем:
Addres: IP нашего VPN сервера
Port: 500
Auth. Method: pre shared key
Secret: – вписываем ключ который вы добавляли в IPsec настройках SoftEther
Exchange Mode: main l2tp
Ставим галочки Send Initial Contact и NAT Traversal
Proposal Check: obey
Hash Algorithm: sha1
Ставим галочки 3des + aes-128 + aes-256
Подтверждаем Apply

Пускаем трафик с Mikrotik через SoftEther


Идём во вкладку Proposals:
Создаём Name: proposal
Ставим галочки sha1 + 3des + aes-256 cbc
Подтверждаем Apply

Пускаем трафик с Mikrotik через SoftEther


Идём во вкладку Policies:
Создаём
Вкладка General
Src. Address: ip Mikrotik
Dst. Address: ip VPN сервера
Protocol: UDP

Пускаем трафик с Mikrotik через SoftEther


Вкладка Action
Action: encrypt
Level: require
IPsec Protocols: esp
SA Src. Address: ip Mikrotik
SA Dst. Address: ip VPN сервера
Proposal: proposal – выбираем тот что мы создавали во вкладке Poposals
Подтверждаем Apply

Пускаем трафик с Mikrotik через SoftEther


Идём в меню IP – Firewall – вкладка NAT
Добавляем
Вкладка General
Chain: scrnat
Out. Interface: выбираем из списка наше VPN подключение

Пускаем трафик с Mikrotik через SoftEther


Вкладка Action
Action: masquerade
Подтверждаем Apply

Пускаем трафик с Mikrotik через SoftEther


Теперь идём в меню IP – Firewall – вкладка Mangle
Вкладка General
Chain: prerouting

Пускаем трафик с Mikrotik через SoftEther


Вкладка Action
Action: mark routing
New Routing Mark – вписываем сюда любое название, например L2TP Routing Mark
Если хотите чтобы только определенные ip внутренней сети Mikrotik ходили через VPN, тогда идём во вкладку Advanced и выбираем в поле Scr. Address List список клиентов, который необходимо создать в разделе IP – Firewall – вкладка Address Lists
Подтверждаем Apply

Пускаем трафик с Mikrotik через SoftEther


Пускаем трафик с Mikrotik через SoftEther


Ну и теперь необходимо прописать роут
Идём в меню IP – Routes
Добавляем
Dst. Address: 0.0.0.0/0
Gateway: Наш VPN интерфейс
Distance: 1
Routing Mark: Выбираем созданный нами L2TP Routing Mark
Подтверждаем Apply

Пускаем трафик с Mikrotik через SoftEther


Теперь можно перегрузить наш VPN и попробовать выйти в интернет.
Наша группа в Viber, Наша группа в Telegram, Наша группа в ФБ, Наша группа в ВК, Мы на Youtube
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1210 HD Aron, Sat-Integral TH-7200 PVR I, iNeXT HD1, GI Vu+ Duo 2

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Информация

Посетители, находящиеся в группе Гости, не могут оставлять сообщения в данной теме.
Наш паблик Telegram Наш паблик Viber

    Телесериалы ведущих мировых каналов — теперь в базовом пакете НТВ?ПЛЮС

    Бесплатный доступ к каналу Amedia HIT весь сентябрь!

    «Мультимания» и «Первый Вегетарианский» — новые каналы на платформе НТВ?ПЛЮС

    Канал «Мультимания» вошел в пакет «Детский Запад», «Первый Вегетарианский» – в пакет «Развлекательный Запад».

    Подключите цифровое телевидение и получите 5000 рублей на счет!

    Отличная новость для новых абонентов НТВ?ПЛЮС: подключайтесь до 30 ноября и получите 5000 бонусных рублей на счёт!

    Изменение в вещании НТВ?ПЛЮС

    20 сентября 2017 года на платформе НТВ?ПЛЮС прекращается вещание телеканала CBS Drama.

    Обновляется программное обеспечение для ТВ приставок NTV?PLUS 1 HD VA и NTV?PLUS 1 HD VA PVR

    Доступна новая версия программного обеспечения – 4.3.

    Телекарта и AMEDIA представляют акцию «Сказки для взрослых»!

    Подключите пакет AMEDIA Premium совершенно бесплатно на два месяца и смотрите главные осенние премьеры до конца ноября!

    10000 на счёт – «Телекарта» продлевает акцию для новых абонентов!

    Стартует сентябрьский розыгрыш для абонентов с услугой «Приоритет»

    «Приоритет» – это комплексная услуга для абонентов «Телекарты», предоставляющая своим пользователям право на эксклюзивное обслуживания, уникальные услуги и предложения.

    Подарок от «Телекарты» для абонентов: бесплатный доступ к телеканалу «AMEDIA Hit» в течение месяца!

    Начиная с 1 сентября абоненты «Телекарты» получают прекрасную возможность смотреть лучшие сериалы и фильмы на телеканале «AMEDIA Hit».

    Все каналы SPI – теперь в «Телекарте Онлайн»!

Телепрограмма

СТБ
03:50 - "Украина имеет талант! Дети", 2 сезон, 2 эп.
-
-
-
Футбол 1
04:10 - Алавес - Реал Мадрид. Чемпионат Испании.
-
-
-
ICTV
04:20 - Факты.
04:50 - Т/с "Следователи", 3 и 4 с.
-
-
Кинопремьера HD
03:20 - Х/ф "Золото".
-
-
-
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какой провайдер спутникового ТВ вы смотрите?

НТВ Плюс
Радуга ТВ
Виасат Украина
Xtra TV
Триколор ТВ
Континент ТВ
Телекарта
Рикор ТВ
Взрослый
Все понемногу

Случайное фото

Sat-integral club

ПО Sat-Integral S-1218HD / S-1228HD версии 2.20

Удалось раза с седьмого перепрошиться с v.2.12 на     v.2.20, но никакой радости мне ...

ПО Sat-Integral S-1225 HD Able версии 2.20

На этой прошивке мой ресивер довольно регулярно стал зависать (на предыдущих прошивках тоже ...

3G модемы для ресиверов Sat-Integral S-1227 HD Heavy Metal (S-1225 Able)

Цитата: SSK5230 от Вчера в 08:34:52Пробовали подключить через юсби удлинитель? Да, и через ...

Ключи Sat-Integral S-1210 HD Aron

ключи с изменением БИСС на 12348v30000

ПО для Sat-Integral S-1226 HD K3 от Nazir7.

Цитата: maks77 от Вчера в 02:41:54Модификация софта V20170919 от 19 сентября, 2017 г. Для всей К3 ...

mysqltuner и mytop на Centos 6.8

Оптимизация ...