PPTP и L2TP IPsec в плане настройки в RouterOS практически идентичны. Использовать PPTP или L2TP IPsec выбор каждого. Но PPTP не безопасен (хотя кому нужен наш трафик?), а L2TP IPsec создает значительную нагрузку и 2 клиента за 1 NAT’ом могут не правильно работать. Голый L2TP можно использовать наравне с голым GRE, когда нечего шифровать. /ip pool add name=pool_VPN_PPTP ranges=172.16.1.1-172.16.1.100 add name=pool_VPN_L2TP ranges=172.16.2.1-172.16.2.100 /ppp profile add change-tcp-mss=yes local-address=pool_VPN_L2TP...

/ interface l2tp-server server set authentication = mschap2 enabled = yes / ip pool add name = vpn-pool ranges = 172.16.30.102-172.16.30.253 / ppp profile add name = "L2TP client-to-site" change-tcp-mss = yes local-address = 172.16.30.101 remote-address = vpn-pool dns-server = 192.168.15.10 wins-server = 192.168.15.10 / ppp secret add name = user-laptop password = user-laptop-password profile = "L2TP client-to-site" service = l2tp / interface ethernet set ether1-LAN1 arp = proxy-arp / ip ipsec peer add address = 0.0.0.0 / 0 comment = client-to-site enc-algorithm = 3des, aes-128, aes-256 exchange-mode...