Налаштування L2TP/IPsec VPN-сервера на MikroTik

 L2TP/IPsec є більш безпечним протоколом VPN, ніж PPTP, оскільки використовує IPsec для шифрування та автентифікації. Налаштування сервера включає кілька етапів.

Mikrotik роутер + керований комутатор + VLAN

 В даній статті роздивимось завдання підключення  до роутера комутатора і налаштування VLAN. Роутер - RB2011, комутатор - RB260GS. Створення VLAN на роутері розглядалось в попередній статті, тому детально зупинятись на цьому не будемо.

 

ARP фільтрація на Mikrotik

 Для уникнення несанкціонованого підключення до мережі на обладнанні Mikrotik можна налаштувати ARP фільтр.

CAPsMAN

Стаття не закінчена і має неточності !

 

CAPsMAN дозволяє застосовувати налаштування бездротового зв’язку до кількох пристроїв MikroTik AP з центрального інтерфейсу налаштування.

    Зокрема, системний менеджер контрольованої точки доступу (CAPsMAN) дозволяє централізувати управління бездротовою мережею та, якщо необхідно, обробку даних. Під час використання функції CAPsMAN мережа складатиметься з кількох «контрольованих точок доступу» (CAP), які забезпечують бездротове підключення, і «системного менеджера» (CAPsMAN), який керує конфігурацією точок доступу, а також піклується про автентифікацію клієнта.

 

Як звільнити порт в Mikrotik

     Як звільнити порт в Mikrotik?  Наприклад, потрібно зарезервувати порт для підключення другого провайдера.

    Налаштування знаходиться:

    Bridge→Ports

    На даному прикладі ми видаляємо Порт Eth2 із списку портів, які належать бріджу bridge.

VLAN в Mikrotik Router

Завдання:

1. Підключити роутер до Інтернет.

2. Налаштувати ізольовані VLAN:

    ETH2-12;    ETH3-13;    ETH4,6-14;    ETH5-15

Режими роботи роутера Mikrotik (Quick Set)

 Quick Set - майстер автоматичної конфігураїці

    Режими роботи роутера:

    - CAP - режим керованої точки доступу, потребує наявності налаштованого CAPsMAN;

    - CPE - режим Wi-Fi клієнта, коли інтернет приходить по Wi-Fi;

Настройка удаленного доступа в маршрутизаторах Mikrotik

 Открыть «IP» — «Firewall» — вкладку «Filter Rules».

Нажать «Add new» для добавления нового правила.

Настройка пробросу портів в MikroTik

 Находится по вкладке IP =>Firewall =>NAT.

Просте налаштування Wi-Fi точки MikroTik на роздачу

 

Вход в настройки

Если вы настраиваете Wi-Fi точку MikroTik через Web-браузер (Internet Explorer или другой), напишите в адресной строке 192.168.88.1 — это IP адрес по умолчанию для устройств MikroTik.Внимание! В Web-браузере в настройках не должен быть указан proxy-сервер

Фільтрація доступу до локальних ресурсів по IP

​