Всем доброго времени суток, я уже показывал как настроить на оборудовании #mikrotik pptp vpn соединение, на этот раз покажу как сделать более защищенный канал для связи со своим оборудованием. Как известно протокол #PPTP не славится безопасностью, поэтому мы поговорим о более безопасном соединении по протоколу #l2tp В этой статье настроим в программе #winbox наш микротик для поднятия на нем L2TP сервера, что бы можно было подключиться к нему из любой точки мира, даже через телефон и создадим подключение на операционной системе Windows 10...

Главная мысль: на многих моделях TP-Link Deco можно поднять локальный VPN-сервер (чаще всего OpenVPN и/или L2TP/IPsec) и безопасно попадать в домашнюю сеть из любого места — без проброса «голых» портов камер, NAS и ПК в интернет. Основные условия успеха: режим работы «Router» у Deco, внешний «белый» IP (или корректный мост/проброс на вышестоящем роутере), включённый DDNS, грамотные учётные записи и проверка с мобильного интернета. Ниже — пошаговый план, как подготовиться, выбрать протокол, настроить сервер и клиенты, обойти CG-NAT, протестировать, повысить безопасность и решить типичные ошибки...