MikroTik(11) RouterOSは、CIDRブロックへのアクセスがpptpクライアントで行われることを指定しています

クズども · 掲載地1秒前

要件:顧客は自社のネットワークにアクセスするためのPPTPサーバーを提供し、サーバーにアクセスし、RouterOSルーターのpptpクライアントを使って顧客のPPTPサーバーにログインする方法を教え、さらに192.168.81.0/24ネットワークセグメントにアクセスしてpptpクライアントインターフェースを使い、他のネットワークやローカルデフォルトネットワークにアクセスすることができます。

ネットワークトポロジー図は以下の通りです。

PPTP接続

GUI操作、インターフェース -> インターフェース -> add -> PPTPクライアント、下図に示されているように:

ここで、ダイヤルオンデマンド=yesはリソースを節約し、長期間無意味な接続を維持することを避けられます。それですオンデマンドに接続し、必要な時だけ接続し、アイドル状態になったら切断します。

また、以下のコマンドでインターフェースの状態を確認することもできます。

ログインが見えます。

以下に示すように:

静的ルーティング

192.168.81.0/24がPPTPトンネルを通過できるように静的ルートを追加し、IP>ルーターの設定も図に示します。

作成したPPTPインターフェースの名前を次のホップとして入力すると、宛先アドレスがCIDRブロックアドレスとなります。

ファイアウォールNATルール

ルーター下のデバイスがPPTP経由でリモートの192.168.81.0/24サーバーにアクセスできるようにするには、IP -> Firewall ->NAT設定にもMASQUERADE設定を追加する必要があります。

この時点で、インターフェースを通じた設定は完了しています。

コマンドライン操作

インターフェースを通じた操作はより煩雑で、コマンドラインから素早く設定できます。コマンドラインの設定は以下の通りです:

ログインが見えます。

参考：ハイパーリンクのログインが見えます。

[ルーター] MikroTik(11) RouterOSは、CIDRブロックへのアクセスがpptpクライアントで行われることを指定しています

関連記事