Как настроить шифрование DNS запросов для защиты вашей сети MikroTik
"Боевая" настройка MikroTik
Надеюсь статья облегчит жизнь Администраторам и обычным пользователями, решившим воспользоваться услугами данного сетевого оборудования. Никаких лишних листов, интерфейсов, максимум простоты, удобства и безопасности...
MikroTik VPN PPTP/L2TP IPsec
PPTP и L2TP IPsec в плане настройки в RouterOS практически идентичны.
Использовать PPTP или L2TP IPsec выбор каждого. Но PPTP не безопасен (хотя кому нужен наш трафик?), а L2TP IPsec создает значительную нагрузку и 2 клиента за 1 NAT’ом могут не правильно работать. Голый L2TP можно использовать наравне с голым GRE, когда нечего шифровать. /ip pool
add name=pool_VPN_PPTP ranges=172.16.1.1-172.16.1.100
add name=pool_VPN_L2TP ranges=172.16.2.1-172.16.2.100 /ppp profile
add change-tcp-mss=yes local-address=pool_VPN_L2TP...