MikroTik - je to připojovací zařízení, které vám umožňuje připojit více sítí do jediné sítě nebo vytvořit virtuální privátní síť. Jedním ze způsobů připojení k MikroTik je protokol L2TP, který lze nakonfigurovat pomocí funkce Push route.
Push route umožňuje serveru přenášet klientským zařízením informace o trasách, které musí použít k dosažení jiných sítí. Klientská zařízení tak umožňují přístup ke zdrojům v jiných sítích nebo síťových zařízeních.
Poznámka: Chcete-li nakonfigurovat Push route L2TP na MikroTik, musíte mít přístup k routeru a znát jeho IP adresu.
Nejprve musíte vstoupit do Mikrotiku prostřednictvím webového rozhraní. Chcete-li to provést, otevřete prohlížeč a do adresního řádku zadejte IP adresu routeru. Poté zadejte přihlašovací jméno a heslo pro přístup k zařízení.
Příprava na Nastavení
Než začnete nastavovat Push route L2TP na MikroTik, musíte provést některé předběžné kroky. Zde je seznam kroků, které je třeba provést, abyste se správně připravili na Nastavení:
1. Ujistěte se, že máte přístup k routeru MikroTik a máte dostatečná oprávnění k provádění nastavení.
2. Zkontrolujte verzi vašeho routeru MikroTik. Ujistěte se, že máte nainstalovanou nejnovější stabilní verzi.
3. Vytvořte server L2TP na vašem routeru MikroTik. Nastavte všechny potřebné parametry pro provoz sítě.
4. Určete seznam routů, které chcete přidat ke každému připojenému klientovi. Obvykle se jedná o IP adresy sítí, ke kterým by klienti měli mít přístup po připojení přes L2TP.
5. Vytvořte seznam zákazníků, kteří budou muset poskytnout přístup k uvedeným routům. Pro každého klienta zadejte IP adresu, uživatelské jméno a heslo.
6. Ujistěte se, že váš router MikroTik má přístup k Internetu a může po nastavení pingovat vzdálené IP adresy pro kontrolu dostupnosti sítě.
Po dokončení těchto kroků budete připraveni na nastavení Push route L2TP na MikroTik a budete moci pokračovat do další fáze nastavení.
Instalace potřebných balíčků
Před nastavením Push route L2TP na MikroTik musíte nainstalovat několik balíčků. To lze provést následovně:
1. Přihlaste se do webového rozhraní MikroTik pomocí přihlašovacího jména a hesla správce.
2. Přejděte do části" System "(Systém) a vyberte položku" Packages " (balíčky).
3. Kliknutím na tlačítko "Check for Updates" (Zkontrolovat aktualizace) aktualizujte seznam dostupných balíčků.
4. Zaškrtněte políčko naproti následujícím balíčkům:
- l2tp - balíček potřebný pro provoz L2TP serveru;
- user-manager - balíček pro správu uživatelů a autorizaci;
- ppp - balíček podporující protokol PPP;
- address-lookup - balíček pro vyhledávání IP adres.
5. Kliknutím na tlačítko" Instalovat " (nainstalovat) zahájíte instalaci vybraných balíčků.
6. Po ukončení instalace paketů restartujte zařízení MikroTik, abyste mohli provádět změny.
Nyní jste připraveni začít s nastavením Push route L2TP na MikroTik.
Vytvoření L2TP serveru
Chcete-li nakonfigurovat server L2TP na MikroTik, postupujte podle následujících kroků:
- Přejděte do nabídky " PPP "a vyberte položku"Interface".
- Klepnutím na tlačítko " + " přidejte nové rozhraní.
- V zobrazeném okně vyberte typ rozhraní "L2TP Server".
- Nakonfigurujte nastavení serveru L2TP podle vašich požadavků:
- Zadejte název rozhraní a vyberte fyzické rozhraní, ke kterému bude L2TP server připojen.
- Povolte možnost "Use IPsec" (pokud je vyžadováno použití IPsec) a nakonfigurujte požadované parametry.
- Nastavte hodnoty pro parametry "Max MTU"a" Max MRU".
- Vyberte IP adresu, která bude přidělena klientům L2TP.
- Nastavte požadované hodnoty pro nastavení "Keepalive Timeout"a" Default Profile".
- Přidejte a nakonfigurujte IP fondy, které budou použity k přiřazení adres klientům L2TP.
- Klepnutím na" OK " uložíte nastavení serveru L2TP.
- V případě potřeby lze dále konfigurovat nastavení zabezpečení, QoS, šifrování a další možnosti.
- Uložte všechny změny kliknutím na tlačítko "Apply".
Po dokončení konfigurace serveru L2TP bude připraven k použití. Klienti se budou moci připojit k serveru L2TP a používat jej k přenosu dat.
Nastavení Push route
Chcete-li nakonfigurovat Push route pro L2TP na MikroTik, postupujte podle následujících kroků:
- Otevřete nabídku IP, vyberte server L2TP a přejděte na kartu PPP.
- Klikněte na tlačítko" Profiles " a vyberte požadovaný profil L2TP, který chcete nakonfigurovat.
- V části " Routes "klikněte na tlačítko"Add new".
- Destinance - zadejte IP adresu sítě (např. 192.168.1.0/24), ke které chcete nakonfigurovat směrování.
- Stavidlo - zadejte IP adresu brány (například 192.168.0.1), přes kterou chcete odesílat provoz.
- Klepnutím na" OK " uložíte nastavení.
- Opakujte kroky 3-4 pro každou síť, kterou chcete přidat do tras pro klienty L2TP.
Jakmile je povolena konfigurace Push route, klienti L2TP budou moci odesílat provoz do nakonfigurovaných sítí prostřednictvím připojení VPN.
Testování připojení
Po nastavení Push route L2TP na zařízení MikroTik se doporučuje provést testování připojení pro kontrolu jeho stavu. K tomu lze použít následující kroky:
Krok 1: Spusťte na klientském zařízení program L2TP/IPSec VPN a zadejte vytvořené pověření pro připojení.
Krok 2: Počkejte, až klientské zařízení naváže spojení se serverem L2TP.
Krok 3: Zkuste otevřít webovou stránku nebo provést jiný síťový požadavek pro kontrolu přístupu k síti.
Krok 4: Ujistěte se, že veškerý provoz prochází tunelem VPN, nikoli přímo poskytovatelem internetových služeb. K tomu lze použít služby, které umožňují určit IP adresu klienta a informace o jeho poloze.
Upozorňujeme, že v procesu testování připojení mohou nastat určité problémy nebo omezení, které závisí na síťovém prostředí a nastavení zařízení. V případě potřeby můžete požádat svého správce systému nebo poskytovatele služeb o další podporu.