تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل
توی این مقاله قصد دارم نحوه پیکربندی میکروتیک برای استفاده از L2TP به همراه IPSec برای کاربران تلفن همراه را آموزش دهم.در این مقاله مراحل را با استفاده از کامند و همینطور با استفاده از GUI آموزش خرید vpn خواهم داد.
قبل از هرچیز مطمئن شوید که فایروال میکروتیک به گونه ای تنظیم شده که میتواند ترافیک را از پورت WAN قبول کند.
موقع نوشتن این مطلب من از Mikrotik OS 6.35.4 استفاده کردم.
اضافه کردن IP Pool جدید
شما میتوانید از IP Pool های موجود استفاده کنید، اما فرض من بر این هست که نیاز هست Pool جدیدی تعریف بشه.
CLI
/ip pool add name=”L2TP-Pool” ranges=10.1.1.1-10.1.1.100
GUI
![تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل nrmuwztmq2r9 - تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل](https://files.virgool.io/upload/users/622/posts/tyky1i7edlyq/nrmuwztmq2r9.jpeg)
تنظیمات L2TP
قبل از انجام تنظیمات L2TP Server باید پروفایل جدیدی برای L2TP تعریف کنیم
CLI
/ppp profile add name=l2tp-profile local-address=L2TP-Pool remote-address=L2TP-Pool use-encryption=required change-tcp-mss=yes dns-server=8.8.8.8
GUI
![تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل atqpus70gvr5 - تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل](https://files.virgool.io/upload/users/622/posts/tyky1i7edlyq/atqpus70gvr5.jpeg)
اضافه کردن L2TP Server
CLI
/interface l2tp-server server set authentication=mschap2 default-profile=LT2P-Profile enabled=yes ipsec-secret=MYKEY max-mru=1460 max-mtu=1460 use-ipsec=yes
![تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل vrcedwfzcs78 - تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل](https://files.virgool.io/upload/users/622/posts/tyky1i7edlyq/vrcedwfzcs78.jpeg)
اضافه کردن PPP Secrets
در واقع همان نام کاربری و رمز عبور کاربران VPN هست
CLI
/ppp secret add name=MYUSER password=MYPASSWORD service=l2tp profile=LT2P-Profile
GUI
![تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل mf9p6anzdhmk - تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل](https://files.virgool.io/upload/users/622/posts/tyky1i7edlyq/mf9p6anzdhmk.jpeg)
تنظیمات IPSec
در IPSec شما میتونید از تنظیمات پیش فرض (مثل Proposals ) استفاده کنید اما پیشنهاد میکنم تنظیمات جدید خودتون رو اعمال کنید.
۱ – IPSec Proposals
CLI
/ip ipsec proposal add name=L2TP-Proposal auth-algorithms=sha1 enc-algorithms=3des,aes-256-cbc pfs-group=none
GUI
![تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل nsag6rwmijvx - تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل](https://files.virgool.io/upload/users/622/posts/tyky1i7edlyq/nsag6rwmijvx.jpeg)
۲-IPSec Peers
CLI
/ip ipsec peer add address=0.0.0.0/0 port=500 auth-method=pre-shared-key secret=”MYKEY” generate-policy=port-override exchange-mode=main-l2tp send-initial-contact=yes nat-traversal=yes hash-algorithm=sha1 enc-algorithm=3des,aes-256 dh-group=modp1024
GUI
![تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل o3gkylfnqju7 - تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل](https://files.virgool.io/upload/users/622/posts/tyky1i7edlyq/o3gkylfnqju7.jpeg)
۳ – IPSec Policies
CLI
/ip ipsec policy add src-address=::/0 dst-address=::/0 protocol=all template=yes group=default action=encrypt level=require ipsec-protocols=esp tunnel=no sa-src-address=0.0.0.0 sa-dst-address=0.0.0.0 proposal=L2TP-Proposal
GUI
![تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل s83xi4rkacja - تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل](https://files.virgool.io/upload/users/622/posts/tyky1i7edlyq/s83xi4rkacja.png)
![تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل eb1qgawcodwm - تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل](https://files.virgool.io/upload/users/622/posts/tyky1i7edlyq/eb1qgawcodwm.png)
در پست های بعدی نحوه تنظیمات در سیستم عامل های مختلف را آموزش خواهم داد
منبع : خرید vpn در iransafe.net