Сейчас просматривают тему: 0 -> --, и гостей: 1

Пускаем трафик с Mikrotik через SoftEther

Ссылка на пост #1 Добавлено: 29 июля 2015 11:20
Автор темы  
Полное имя: Макс
Группа: Администраторы
Азъ: библиАтекарь
Возраст: 34 Водолей
Пол:
С нами: 9 лет 6 месяцев
Сообщений: 6616
Поблагодарил: 5626
Благодарностей: 21459
Предупреждений: 0

Награды:

      

Будем считать что SoftEther VPN сервер у нас уже настроен, мы успешно можем подключатся к нему клиентом с Windows, Android телефоном или при помощи Iphone.

Теперь стоит задача пускать определенных клиентов внутренней сети Mikrotik через VPN, дабы злые дядьки не знали откуда добрый ВЫ. Необходимо создать шифрованный VPN канал между Mikrotik и нашим сервером SoftEther VPN

Для начала создаём наше соединение:
PPP – Interface – Добавляем L2TP Client

На вкладке General можно поменять название Name: нашего VPN соединения, все остальные параметры оставляем по умолчанию

Пускаем трафик с Mikrotik через SoftEther


Вкладка Dial Out: Тут указываем ip или url нашего VPN сервера к которому нужно подключится, логин и пароль пользователя – которого мы создали через админку SoftEther

Пускаем трафик с Mikrotik через SoftEther


Снимаем все галочки кроме mschap2 и нажимаем кнопку Apply. Если на данном этапе у вас не настроено шифрование через ipsec – вы должны увидеть подключение.

Пускаем трафик с Mikrotik через SoftEther


Дальше переходим к настройке IPsec: IP – IPsec
Для начала идём во вкладку Peers
Добавляем:
Addres: IP нашего VPN сервера
Port: 500
Auth. Method: pre shared key
Secret: – вписываем ключ который вы добавляли в IPsec настройках SoftEther
Exchange Mode: main l2tp
Ставим галочки Send Initial Contact и NAT Traversal
Proposal Check: obey
Hash Algorithm: sha1
Ставим галочки 3des + aes-128 + aes-256
Подтверждаем Apply

Пускаем трафик с Mikrotik через SoftEther


Идём во вкладку Proposals:
Создаём Name: proposal
Ставим галочки sha1 + 3des + aes-256 cbc
Подтверждаем Apply

Пускаем трафик с Mikrotik через SoftEther


Идём во вкладку Policies:
Создаём
Вкладка General
Src. Address: ip Mikrotik
Dst. Address: ip VPN сервера
Protocol: UDP

Пускаем трафик с Mikrotik через SoftEther


Вкладка Action
Action: encrypt
Level: require
IPsec Protocols: esp
SA Src. Address: ip Mikrotik
SA Dst. Address: ip VPN сервера
Proposal: proposal – выбираем тот что мы создавали во вкладке Poposals
Подтверждаем Apply

Пускаем трафик с Mikrotik через SoftEther


Идём в меню IP – Firewall – вкладка NAT
Добавляем
Вкладка General
Chain: scrnat
Out. Interface: выбираем из списка наше VPN подключение

Пускаем трафик с Mikrotik через SoftEther


Вкладка Action
Action: masquerade
Подтверждаем Apply

Пускаем трафик с Mikrotik через SoftEther


Теперь идём в меню IP – Firewall – вкладка Mangle
Вкладка General
Chain: prerouting

Пускаем трафик с Mikrotik через SoftEther


Вкладка Action
Action: mark routing
New Routing Mark – вписываем сюда любое название, например L2TP Routing Mark
Если хотите чтобы только определенные ip внутренней сети Mikrotik ходили через VPN, тогда идём во вкладку Advanced и выбираем в поле Scr. Address List список клиентов, который необходимо создать в разделе IP – Firewall – вкладка Address Lists
Подтверждаем Apply

Пускаем трафик с Mikrotik через SoftEther


Пускаем трафик с Mikrotik через SoftEther


Ну и теперь необходимо прописать роут
Идём в меню IP – Routes
Добавляем
Dst. Address: 0.0.0.0/0
Gateway: Наш VPN интерфейс
Distance: 1
Routing Mark: Выбираем созданный нами L2TP Routing Mark
Подтверждаем Apply

Пускаем трафик с Mikrotik через SoftEther


Теперь можно перегрузить наш VPN и попробовать выйти в интернет.

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1210 HD Aron, Sat-Integral TH-7200 PVR I, iNeXT HD1, GI Vu+ Duo 2

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Реклама
Информация

Посетители, находящиеся в группе Гости, не могут оставлять сообщения в данной теме.

    Изменение в составе пакета «Базовый Запад»

    С 18 мая 2017 года телеканал ДОМ Кино переходит из пакета «Кино Плюс» в пакет «Базовый Запад».

    НТВ?ПЛЮС предлагает еще больше телеканалов в любом месте и на любых устройствах!

    Компания «НТВ?ПЛЮС» существенно расширила тематическое предложение сервиса «НТВ?ПЛЮС ТВ».

    Телеканал «ТВОЙ ДОМ» для зрителей НТВ?ПЛЮС

    Канал вошел в состав пакета «Базовый Запад».

    Каналы Duck и World Business Channel на платформе НТВ?ПЛЮС

    На платформе НТВ?ПЛЮС началось вещание детского канал Duck и познавательного канала World Business Channel.

    Телевидение сверхвысокой четкости впервые стало доступно на всей территории России

    НТВ?ПЛЮС — первый федеральный спутниковый UHD?оператор.

    Партнерский семинар в Ростове-на-Дону

    9 июня 2017 года (пятница) в Ростове-на-Дону пройдет семинар для партнеров «Телекарты»

    Партнерский семинар в Новосибирске

    9 июня 2017 года (пятница) в Новосибирске пройдет семинар для партнеров «Телекарты»

    Партнерский семинар в Красноярске

    7 июня 2017 года (среда) в Красноярске пройдет семинар для партнеров «Телекарты»

    Партнерский семинар в Хабаровске

    7 июня 2017 года (среда) в Хабаровске пройдет семинар для партнеров «Телекарты»

    Партнерский семинар во Владивостоке

    5 июня 2017 года (понедельник) во Владивостоке пройдет семинар для партнеров «Телекарты»

Телепрограмма

СТБ
16:00 - "Всё будет хорошо!".
18:00 - "Викна-Новости".
18:30 - "За живе!".
20:00 - "МастерШеф. Дети", 2 сезон, 33 эп., 1 ч.
Футбол 1
16:00 - "Европейский Weekend".
17:20 - Александрия - Черноморец. Чемпионат Украины.
19:15 - Журнал Лиги Европы.
19:45 - Малага - Реал Мадрид. Чемпионат Испании.
ICTV
16:10 - Т/с "Криминолог", 7 и 8 с.
17:45 - Т/с "Пёс 2", 23 с.
18:45 - Факты. Вечер.
19:25 - Чрезвычайные новости.
Кинопремьера HD
14:50 - Х/ф "Поезд в Пусан".
16:45 - Х/ф "Несносные леди".
18:45 - Х/ф "Модная штучка".
20:30 - Х/ф "Топ-модель".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Есть ли будущее у спутникового ТВ Украины с появлением DVB-T2?

Да
Нет
Затрудняюсь ответить

Случайное фото

Sat-integral club

Sat-Integral S-1228 HD Heavy Metal

Подскажите кто знает с какими 3G модемами работает этот ресивер? Huawei E173 идет?

Sat-Integral S-1228 HD HEAVY METAL + WIFI адаптер

Цитата: Павел от 21 Апрель 2017, 12:18:581.сначала подключаем к телику через RCA - ...

Sat-Integral S-1228 HD HEAVY METAL + WIFI адаптер

Не подскажете ли работает с 3g модемами и с какими? С такими как и 1227?

Не работает НТВ+ на G-шаре

Цитата: bender1982m от Сегодня в 13:24:59Дайсек 4. Выставлен правильно. 4-й единственный на котором ...

Не работает НТВ+ на G-шаре

Цитата: Павел от Сегодня в 10:06:54находится на 12130R, sr: 27500, fec: 3/4 эта частота есть на ...

Базовая настройка Centos 6

Установка редактора ...

Подмена провайдером DNS-запросов

Предыстория После ...