本文作者:百花齐放

RouterOS建立PPTP和L2TP服务器(无需端口映射)

百花齐放 2020-03-17 19503 抢沙发
RouterOS建立PPTP和L2TP服务器(无需端口映射)摘要: 在外面要访问公司/家里的资源时,需要使用VPN来连接到内网。通常的方式是使用PPTP和L2TP VPN连入。PPTP和L2TP服务器配置步骤:1、配置PPTP和L2TP ...

在外面要访问公司/家里的资源时,需要使用VPN来连接到内网。通常的方式是使用PPTP和L2TP VPN连入。

这个需要有公网IP,然后绑定动态DDNS就能实现虚拟局域网,从而达到在外面如同在家一样访问家里设备,需不需要任何端口映射。


PPTP和L2TP服务器配置步骤:

1、配置PPTP和L2TP VPN IP地址池(PPTP和L2TP共用一个地址池)

Winbox点击“ip” --- “Pool”,打开IP Pool,点击“+”,添加VPN ip地址池。

Name:比如VPN-Remote

Address:比如192.168.2.1-192.168.2.254(这里可以用跟主路由同一网段的)

Next Pool:none

RouterOS建立PPTP和L2TP服务器(无需端口映射) 路由系统 第1张

2、配置PPP Profiles

“PPP” ---点击 “Profiles”选项卡,点击“+”,填加一个“PPP Profile”

Name:比如VPN

Local Address:ros网关地址即可

Romte Address:VPN-Remote(上面创建的VPN地址池)

RouterOS建立PPTP和L2TP服务器(无需端口映射) 路由系统 第2张

RouterOS建立PPTP和L2TP服务器(无需端口映射) 路由系统 第3张

Rate Limit(rx/tx)表示为上行和下行速度,单位bps

Only one表示账号是否唯一性

RouterOS建立PPTP和L2TP服务器(无需端口映射) 路由系统 第4张

3、配置PPP Secret


“PPP” ---点击 “Secrets”选项卡,点击“+”,填加一个“PPP Secret”

Name表示VPN的用户名

Password表示VPN的密码

Service选择any表示PPTP和L2TP都支持

Profile选择刚才创建的VPN

RouterOS建立PPTP和L2TP服务器(无需端口映射) 路由系统 第5张

4、配置PPTP和L2TP


“PPP” ---点击 “Interface”选项卡,点击“PPTP Server”和“L2TP Server”,都选中Enable启动

Default Profile可以选择“VPN”,其中L2TP多一个Use IPsec配置(如图)

L2TP Use IPsec选择“yes”,IPsec Secret输入密码即可


RouterOS建立PPTP和L2TP服务器(无需端口映射) 路由系统 第6张

5、Win7连接L2TP VPN服务器


VPN链接,点击“属性” --- “安全”选项卡,VPN类型选择“使用 IPsec 的第 2 层隧道协议 (L2TP/IPSec)”,并打开“高级设置”,选择“使用预共享密钥作身份验证”,在密匙框中输入创建L2TP服务器时IPsec Secret输入的密码

RouterOS建立PPTP和L2TP服务器(无需端口映射) 路由系统 第7张

到此可以通过VPN连接PPTP服务器和L2TP服务器了。

以下端口是PPTP和L2TP以及IPsec的默认端口


PPTP端口:TCP: 1723

L2TP端口:UDP:1701

IPSec端口:UDP 500/4500


文章版权及转载声明

作者:百花齐放本文地址:https://www.huakings.cn/post/226.html发布于 2020-03-17
文章转载或复制请以超链接形式并注明出处花王网络

赞(0)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

阅读
分享

发表评论

快捷回复:

评论列表 (暂无评论,19503人围观)参与讨论

还没有评论,来说两句吧...