Mikrotik routeros l2tp/ipsec vpn设置 RouterOS 6.43.4

Sunny

Mikrotik routeros l2tp/ipsec vpn设置 RouterOS 6.43.4
1,ip pool #添加l2tp/ipsec ip段

1. /ip pool
   
2. add comment=vpn name=vpn ranges=192.168.2.1-192.168.2.100
   

复制代码

2，Lan设置改arp=reply-only

1. /interface ethernet
   
2. set [ find default-name=ether1 ] comment=Wan speed=100Mbps
   
3. set [ find default-name=ether2 ] arp=reply-only comment=switch poe-out=off \
   
4.     speed=100Mbps
   

复制代码

wan arp=enable



3,ipsec -->peer

1. /ip ipsec peer profile
   
2. set [ find default=yes ] dh-group=modp2048 enc-algorithm=aes-256,aes-128,3des
   
3. 
   

复制代码

1. /ip ipsec proposal
   
2. set [ find default=yes ] enc-algorithms=aes-256-cbc,aes-128-cbc lifetime=0s \
   
3. pfs-group=none

复制代码

4,l2tp-server #ipsec-secret=ros(可以按自己需要修改)

1. /interface l2tp-server server
   
2. set authentication=mschap1,mschap2 default-profile=l2tp enabled=yes \
   
3.     ipsec-secret=ros keepalive-timeout=disabled use-ipsec=required
   

复制代码

5,ip-->ipsec peer  #secret=test可以按自己需要修改

1. /ip ipsec peer
   
2. add address=0.0.0.0/0 exchange-mode=main-l2tp generate-policy=port-override \
   
3.     passive=yes secret=test
   

复制代码

6，ppp  #password=test改成自己需要的密码 name=test改成自己需要的用户名

1. /ppp secret
   
2. add name=test password=test profile=l2tp service=l2tp

复制代码

1. /ppp profile
   
2. add change-tcp-mss=yes name=pppoe1-
   
3. add dns-server=8.8.8.8,114.114.114.114 local-address=192.168.2.1 name=l2tp \
   
4.     remote-address=vpn use-encryption=required

复制代码

7, firewall filter  #添加完后需要把l2tp ipsec这几条拉到顶

1. /ip firewall filter
   
2. add action=accept chain=input comment=l2tp protocol=ipsec-ah
   
3. add action=accept chain=input comment=l2tp protocol=ipsec-esp
   
4. add action=accept chain=input comment=l2tp dst-port=1701,500,4500 protocol=udp
   

复制代码

8,firewall nat

1. /ip firewall nat
   
2. add action=masquerade chain=srcnat comment="nat l2tp/ipsec" src-address=\
   
3.     192.168.2.0/24
   

复制代码

iphone上设置通用---vpn--添加vpn配置，vpn类型选l2tp
ios12 beta4上测试没问题。
手机连上后可以访问本地网络。 我这里有两个不同的网段，在本地是可以互访的，但连上VPN后访问不了另一个网段，可能需要其它设置
我只是初学者，如果本教程有什么不正确的地方欢迎讨论指正。