RouterOS建立PPTP和L2TP服务器

在外面要访问公司/家里的资源时,需要使用VPN来连接到内网。通常的方式是使用PPTP和L2TP VPN连入。

在外面要访问公司/家里的资源时,需要使用VPN来连接到内网。通常的方式是使用PPTP和L2TP VPN连入。

PPTP和L2TP服务器配置步骤:

1、配置PPTP和L2TP VPN IP地址池(PPTP和L2TP共用一个地址池)

Winbox点击“ip” — “Pool”,打开IP Pool,点击“+”,添加VPN ip地址池。

Name:比如VPN-Remote

Address:比如192.168.2.1-192.168.2.254

Next Pool:none

2、配置PPP Profiles

“PPP” —点击 “Profiles”选项卡,点击“+”,填加一个“PPP Profile”

Name:比如VPN

Local Address:ros网关地址即可

Romte Address:VPN-Remote(上面创建的VPN地址池)

Rate Limit(rx/tx)表示为上行和下行速度,单位bps

Only one表示账号是否唯一性

3、配置PPP Secret

“PPP” —点击 “Secrets”选项卡,点击“+”,填加一个“PPP Secret

Name表示VPN的用户名

Password表示VPN的密码

Service选择any表示PPTP和L2TP都支持

Profile选择刚才创建的VPN

4、配置PPTP和L2TP

“PPP” —点击 “Interface”选项卡,点击“PPTP Server”和“L2TP Server”,都选中Enable启动

Default Profile可以选择“VPN”,其中L2TP多一个Use IPsec配置(如图)

L2TP Use IPsec选择“yes”,IPsec Secret输入密码即可

5、Win7连接L2TP VPN服务器

VPN链接,点击“属性” — “安全”选项卡,VPN类型选择“使用 IPsec 的第 2 层隧道协议 (L2TP/IPSec)”,并打开“高级设置”,选择“使用预共享密钥作身份验证”,在密匙框中输入创建L2TP服务器时IPsec Secret输入的密码

到此可以通过VPN连接PPTP服务器和L2TP服务器了。

以下端口是PPTP和L2TP以及IPsec的默认端口

PPTP端口:TCP: 1723

L2TP端口:UDP:1701

IPSec端口:UDP 500/4500

参考资料: http://www.myxzy.com/post-463.html