RouterOS PPTP和L2TP的配置

PPTP和L2TP的概述

PPTP和L2TP都是用PPP协议对数据进行封装,然后添加附加包头用于数据在互联网上进行传输,两个协议之间存在如下特点:

  1. PPTP要求互联网为IP网络、只能够在两个端点建立单一隧道
  2. L2TP要求隧道媒介提供面向数据包的点对点的连接,支持在端点间使用多隧道
  3. 使用L2TP,用户可以针对不同的服务质量创建不同的隧道,可以提供包头压缩。
  4. L2TP当压缩包头时,系统开销占用4个字符,而PPTP协议下要占用6个字符
  5. L2TP可以提供隧道验证,而PPTP不支持隧道验证
  6. 当L2TP或PPTP与IPSec共同使用时,可以由IPSec提供隧道验证,不需要在第二层协议上验证隧道

网络拓扑图

在这里插入图片描述

配置过程如下

测试环境

节点IP地址
RouterOSNAT(192.168.x.150/24)VM2(30.0.0.150/24)
win7-1VM2(DHCP自动获取)
win7-2VM2(DHCP自动获取)

新建地址池

地址池主要用于给客户端分配的IP地址范围
注:IP地址不能够为ROS上存在的

IP > Pool 然后点击+号进行添加即可
在这里插入图片描述

创建Profile模板

Profile主要就是当用户拨号接入以后,服务器将以目标的版式提供参数给用户
注:Local Address 参数这里需要填来和地址池的IP地址在同一个网段即可

PPP > Profiles 点击+号添加即可
在这里插入图片描述
点击 Limits 勾选如下选项
在这里插入图片描述
点击Protocols
在这里插入图片描述

建立PPTP/L2TP客户端登陆账号

any:表示根据客户端用什么方式来连接来定是PPTP还是L2TP

PPP > Secrets 点击+号添加即可
在这里插入图片描述

启动PPTP和L2TP服务

在 windows 下可以通过 PPTP 的方式直接连接 RouterOS 的 VPN 服务,但 L2TP 不行,因为 windows 要求
L2TP 进行 IPsec 的加密方式连接,所以我们开启L2TP的时候需要设置IPSec Secret 密码

启动PPTP服务 PPP > Inetrface > PPTP Server
在这里插入图片描述
启动L2TP服务 PPP > Inetrface > L2TP Server
在这里插入图片描述

配置客户端可以上网

IP > Firewalld > NAT 点击+号即可
在这里插入图片描述
状态我们选择伪装
在这里插入图片描述

Win7-1连接测试(PPTP)

查看连接状态
在这里插入图片描述
IP地址获取情况
在这里插入图片描述
上网测试
在这里插入图片描述

Win7-2连接测试(L2TP)

连接这个的时候需要设置如下步骤
在这里插入图片描述
然后点击高级设置配置我们设置的密码
在这里插入图片描述

查看连接状态
在这里插入图片描述
IP地址获取情况
在这里插入图片描述
上网测试
在这里插入图片描述

RouterOS上查看连接状态

在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ball-4444

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值