[Techinfo] VPN Mikrotik routeren

[Horváth Péter]

2019. 03. 01. 8:30 keltezéssel, Szakály Zsolt írta:
> Sziasztok!
>
> Van egy új MikroTik RB2011iL-IN routerem, aminek a belső hálózatát 
> szeretném elérni VPN kapcsolattal.
> Eddig kimaradt az életemből a VPN, és most azt hittem, hogy ilyen 
> egyszerű lesz:
> 1. A router felületén VPN pipa, jelszó megad

Azért ez nem ennyire egyszerű. Ha van valami varázsló akkor is meg kell 
nézni, hogy megcsinálta az alábbiakat:

Winbox -ban a ppp alatt kell engedélyezni a különböző VPN tipusokat.

Ugynitt be kell állítani secrets, és a profiles füleket.

Ezen kívül még ip pool-t is kell létrehozni ami összhangban van a belső 
hálózattal, de kívül esik a DHCP pool -on

Kezdetnek célszerű PPTP protokollal kísérletezni (ami nem titkosított).

Én kísérleteztem SSTP-vel is, de a tanusítvány generálásnál lefagy a 
router ami nekem van :(



> 2. Távoli gépen: Win10, új VPN kapcsolat:
>  - VPN-szolgáltató: Windows (beépített)
>  - Kiszolgáló neve vagy címe: <sorozatszám>.sn.mynetname.net
>  - Virtuális magánhálózat típusa: Automatikus

Itt is célszerű kivlasztani a PPTP -t (vagy a bekonfigurált egyéb VPN 
típust)


>  - Felhasználónév: vpn
>  - Jelszó: az ami
> A bejelentkezési adatok ellenőrzésén túljut, aztán próbál kapcsolódni 
> a kiszolgálóhoz, végül a
> "The remote connection was not made because the attempted VPN tunnels 
> failed. ...."
> kezdetű hibaüzenetet kapom.

Ehhez is tudni kellene hogy milyen tipusú VPN -ről van szó (lehet ha 
PPTP akkor a GRE nem megy)


> Egyáltalán megy ez ennyire egyszerűen?
> Talán konfigolni kell még valamit a routeren, vagy a tűzfalon portot 
> nyitni?

PPTP esetén a GRE protokollt is hozzá kell adni a tűzfal 
engedélyezéshez, a 1723 TCP porton kívül



> Esetleg egyszerűbb volna egy free VPN szervert használnom OpenVPN-nel?
> Sokat segítene az indulásban a témában nálam tapasztaltabbak véleménye!
>
> Üdv,
> Zsolt
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>