Список правил Firewall для работы VPN сервера SSTP, PPTP, L2TP IPsec и OpenVPN /ip f f add action=accept chain=input comment=PPTP dst-port=1723 protocol=tcp add action=accept chain=input comment=SSTP dst-port=443 protocol=tcp add action=accept chain=input comment=SSL dst-port=80 protocol=tcp add action=accept chain=input comment=L2TP dst-port=1701,500,4500 protocol=udp add action=accept chain=input comment=OpenVPN dst-port=1194...

PPTP и L2TP IPsec в плане настройки в RouterOS практически идентичны. Использовать PPTP или L2TP IPsec выбор каждого. Но PPTP не безопасен (хотя кому нужен наш трафик?), а L2TP IPsec создает значительную нагрузку и 2 клиента за 1 NAT’ом могут не правильно работать. Голый L2TP можно использовать наравне с голым GRE, когда нечего шифровать. /ip pool add name=pool_VPN_PPTP ranges=172.16.1.1-172.16.1.100 add name=pool_VPN_L2TP ranges=172.16.2.1-172.16.2.100 /ppp profile add change-tcp-mss=yes local-address=pool_VPN_L2TP...