Настройка сервера и клиента PPTP на роутере на базе irzOS
PPTP – это сетевой протокол для создания виртуальных частных сетей (VPN), разработанный компанией Microsoft в 1990-х годах. Протокол позволяет обеспечить безопасное соединение между компьютерами, но считается небезопасным из-за устаревшего шифрования. В связи с этим, не рекомендуется использовать данный протокол в чистом виде, вместо этого рекомендуется использовать в связке с IPSec.
Роутеры на базе irzOS поддерживают работу как в качестве PPTP сервера, так и клиента.
Роутеры на базе irzOS имеют возможность автоматической настройки IPSec для туннеля PPTP, но взаимная совместимость гарантируется только между роутерами irzOS, настройка с другими устройствами может быть затруднена.
| Настройка irzOS может производиться как посредством Web интерфейса, так и с помощью интерфейса CLI с помощью протокола SSH и терминального клиента. Несмотря на разные способы подключения, логика настройки идентична в обоих случаях. |
В данной схеме роутер R1 выступает в качестве сервера PPTP, имеет локальную сеть 192.168.2.0/24 и адрес WAN 200.1.1.1.
Роутер R2 является клиентом, имеет локальную сеть 192.168.3.0/24.
Настройка R1 (сервер)
Первый шаг при настройке сервера – создание учетных записей клиентов, которые будут подключаться.
-
В разделе /service → client нажмите Add и задайте имя.
-
В открывшейся форме в выпадающем списке Service выберите сервис, для которого создается пользователь. В данном примере ppttp.
-
Задайте пароль пользователя в поле Password.
-
Нажмите Apply для сохранения настроек.
-
Перейдите в раздел /service → pptp-server и задайте настройки по образцу:
-
Encryption: ipsec
-
Pre-Shared Key: ключ/пароль
-
Остальные настройки можно оставить по умолчанию. Для сохранения настроек нажмите Apply.
IP Address – IP Адрес, присваиваемый туннельному интерфейсу сервера
IP Pool – диапазон IP адресов, назначаемых клиентам PPTP сервера
Authentification – протокол аутентификации пользователей, mschap-v2 по умолчанию
Encryption – метод шифрования данных в туннеле: mppe, ipsec или none
Pre-Shared Key – общий ключ для IPSec (доступно в случае выбора ipsec в Encryption)
Options – дополнительные опции pppd
Настройка R2 (клиента)
-
Перейдите в раздел /tunnel → pptp и нажмите Add, задайте имя для подключения (PPTP в примере).
-
В открывшейся форме задайте настройки по образцу:
-
Local IP: WAN.
-
Remote IP: 2001.1.1.
-
В примере Username – user, Password – заданный пароль.
-
Encryption: ipsec
-
Pre-Shared Key: общий ключ с сервером.
-
Для сохранения настроек нажмите Apply.
Настройка файрволла
При установке Encryption как ipsec, дополнительная настройка файрволла на роутере не требуется. При использовании варианта mmp или none требуется вручную создать правило, открывающее TCP порт 1723 на роутере для PPTP сервера.
Для этого в разделе /firewall → filter нажмите Add и заполнить форму следующим образом.
После настройки нажмите Apply. В списке правил в /firewall → filter перетащите созданное правило вверх так, чтобы оно было выше запрещающего правила.
Настройка маршрутов для доступа к локальным сетям роутеров
В разделе /ip → route → list нажмите Add и добавьте маршруты.
Настройка для R1 (сервер)
На роутере, выступающим в роли сервера интерфейсу туннеля, автоматически присваивается имя in_pptp0.
-
В поле Target укажите подсеть назначения, в данном случае это 192.168.3.0/24.
-
В поле Source Interface ВРУЧНУЮ введите in_pptp0.
-
В поле Gateway ничего указывать не требуется.
-
Нажмите ОК и Apply.
Настройка для R1 (сервер) в CLI
/ip route list add dst-addr=192.168.3.0/24 interface=in_pptp0
disabled true
metric -
src-addr -
table main
type unicast
/ip route list apply
Проверка результата с помощью Ping
Перейдите в раздел /tools → ping. Проверка доступности сети сервера R1 с клиента R2:
Проверка доступности сети клиента R2 с сервера R1:
| Все настройки навсегда сохраняются в память роутера только после выполнения команды /system → config → commit или нажатия кнопки commit в web-интерфейсе. |