+- تالار گفتمان پارا سرور (https://forum.paraserver.net)
+-- انجمن: روترها , اکانتینگ (https://forum.paraserver.net/forum-10.html)
+--- انجمن: روترها (https://forum.paraserver.net/forum-19.html)
+---- انجمن: میکروتیک , MikroTik (https://forum.paraserver.net/forum-21.html)
+----- انجمن: آموزش ها (https://forum.paraserver.net/forum-24.html)
+----- موضوع: PPTP-Mikrotik (/thread-16.html)
PPTP-Mikrotik - sina - 2018/02/19
برای استفاده از Mikrotik به عنوان VPN ras مراحل زیر را انجام می دهیم:
config کردن Mikrotik به عنوان VPN سرور
برای این کار از دستورات زیر استفاده می کنیم:
کد:
/interface pptp-server server set enabled=yes max-mtu=1488 max-mru=1488 authentication=chap,mschap1,mschap2,pap keepalive-timeout=10 default-profile=default
/ppp profile set 0 local-address=<Mikrotik ip address> change-tcp-mss=yes
/ip firewall mangle add chain=forward action=change-mss new-mss=1300 tcp-flags=syn protocol=tcpconfig کردن Mikrotik برای ارتباط با IBSng
این کار با دستورات زیر انجام می شود:
کد:
/ppp aaa set use-radius=yes accounting=yes interim-update=60
/radius add address="IBSng server IP" accounting-port=1813 authentication-port=1812 secret="prefered secret" service=ppp, timeout=1000
/radius incoming set accept=yes
/radius incoming set port=1700تنظیم routing ها
NAT کردن ip های assign شده به user ها:
کد:
iptables -t nat -A POSTROUTING -s <IP range> -j MASQUERADEتنظیم route برگشت:
کد:
route add -net <IP range> gw <Mikrotik's IP>