Настройка VPN PPTP сервера Mikrotik

Дата обновления: 04.02.2022

Внимание! PPTP признан небезопасным, поэтому настраивайте VPN на L2TP/IPSec. Естественно, тоже на Mikrotik. Но если вас это не смущает (и для истории), продолжайте читать дальше.

Раз! Включаем сервер PPTP

Через веб-интерфейс открываем PPP -> PPTP Server

Ставим галку "Enabled". Жмем OK.

Включаем PPTP на Mikrotik

Два! Создаем пользователя

PPP -> Secrets -> Add new

Придумываем имя, пароль.
Service: pptp.
Profile: оставляем как есть, например, default.
Local address (ip сервера): 192.168.88.1
Remote address (ip пользователя): 192.168.88.2

Жмем ОК.

Три! Разрешаем PPTP в firewall

IP -> Firewall

Создаем правило input:

Dst-address: внешний IP нашего роутера.
Protocol: tcp
Dst-port:1723
In-interface: ether1-gateway
Action: accept

Разрешаем входящие соединения с VPN

В качестве дополнительной меры (при возможности) можно указать, с каких IP разрешены подключения. Самый простой вариант: src-address, более гибкий - указать список Src. Address List. Это не всем подойдет, т.к. если вы хотите с улицы (с мобильного устройства) соединяться с вашим роутером, то список IP укзать уже не выйдет.

Все. Берем, например iPhone, Настройки -> Основные -> VPN -> Добавить конфигурацию VPN.

После ввода всего нужного (логин/пароль), включаем VPN и первым делом лезем браузером на 192.168.88.1 и проверяем доступность интерфейса роутера.

В разделе меню PPP вы можете наблюдать активность подключенных пользователей, удалять текущие активные сессии, и много чего еще.

Авторизуйтесь для добавления комментариев!