Mikrotik, внедряем в жизнь. Часть 8. Настраиваем PPTP VPN канал.
MikroTik VPN PPTP/L2TP IPsec
PPTP и L2TP IPsec в плане настройки в RouterOS практически идентичны.
Использовать PPTP или L2TP IPsec выбор каждого. Но PPTP не безопасен (хотя кому нужен наш трафик?), а L2TP IPsec создает значительную нагрузку и 2 клиента за 1 NAT’ом могут не правильно работать. Голый L2TP можно использовать наравне с голым GRE, когда нечего шифровать. /ip pool
add name=pool_VPN_PPTP ranges=172.16.1.1-172.16.1.100
add name=pool_VPN_L2TP ranges=172.16.2.1-172.16.2.100 /ppp profile
add change-tcp-mss=yes local-address=pool_VPN_L2TP...
Keenetic L2TP IPsec/PPTP между MikroTik
Рассмотрим настройку PPP между Keenetic и MikroTik. Keenetic может выступать как сервером, так и клиентом PPP, поддерживая все его типы. В качестве сервера лучше настраивать MikroTik из-за его гибких настроек: Корпоративный VPN
Подключим Keenetic к MikroTik и настроим маршрутизацию и Firewall: Так как у меня версия Keenetic Start, то не буду ее загружать IPsec, а использовать обычный PPTP, который к тому же прекрасно проходит NAT Безопаснее использовать L2TP IPsec, но для него нужно более дорогой Keenectic, чтобы потянуть шифрование...