PPTP и L2TP IPsec в плане настройки в RouterOS практически идентичны. Использовать PPTP или L2TP IPsec выбор каждого. Но PPTP не безопасен (хотя кому нужен наш трафик?), а L2TP IPsec создает значительную нагрузку и 2 клиента за 1 NAT’ом могут не правильно работать. Голый L2TP можно использовать наравне с голым GRE, когда нечего шифровать. /ip pool add name=pool_VPN_PPTP ranges=172.16.1.1-172.16.1.100 add name=pool_VPN_L2TP ranges=172.16.2.1-172.16.2.100 /ppp profile add change-tcp-mss=yes local-address=pool_VPN_L2TP...

PPTP (Point-to-Point Tunneling Protocol) — туннельный протокол типа точка-точка. PPTP работает, устанавливая обычную PPP сессию с противоположной стороной с помощью протокола Generic Routing Encapsulation (GRE). Второе соединение на TCP-порте 1723 используется для инициации и управления GRE-соединением. PPTP сложно перенаправлять за сетевой экран, так как он требует одновременного установления двух сетевых сессий. PPTP-трафик может быть зашифрован с помощью MPPE. Для аутентификации клиентов могут использоваться различные механизмы, наиболее безопасные из них — MS-CHAPv2 и EAP-TLS...