Cerințe: Clientul pune la dispoziție un server PPTP pentru a accesa rețeaua sa, astfel încât să poată accesa serverul, cum să se conecteze la serverul PPTP al clientului clientului folosind pptp-clientul routerului RouterOS, apoi să acceseze segmentul de rețea 192.168.81.0/24 pentru a prelua interfața pptp-client, a accesa alte rețele sau la rețeaua locală implicită.
Diagrama topologică a rețelei este următoarea:
Conexiunea PPTP
Operațiune GUI, îninterfețe -> interfață -> adaugă -> Client PPTP, așa cum se arată în figura de mai jos:
unde dial-on-demand = da economisește resurse și evită menținerea conexiunilor inutile pentru perioade lungi de timp. AdicăConectează-te la cerere, conectează-te doar când ai nevoie și deconectează-te când e inactiv。
Poți verifica și starea interfeței prin comandă, care este următoarea:
Așa cum se arată mai jos:
Rutarea statică
Adăugați o rută statică pentru a permite 192.168.81.0/24 să treacă prin tunelul PPTP și adăugați o configurație routerelor IP->, așa cum se arată în figura următoare:
Completează numele interfeței PPTP pe care tocmai ai creat-o ca următorul hop, iar adresa de destinație este adresa blocului CIDR.
Reguli NAT pentru firewall
Dacă vrei ca dispozitivele de sub router să poată accesa serverul la distanță 192.168.81.0/24 prin PPTP, trebuie să adaugi și setările MASQUERADE la configurația NAT IP -> Firewall -> după cum urmează:
În acest moment, configurarea prin interfață a fost finalizată.
Operațiuni de linie de comandă
Funcționarea prin interfață este mai dificilă și poate fi configurată rapid prin linia de comandă, iar configurarea liniei de comandă este următoarea:
Referință:Autentificarea cu hyperlink este vizibilă. |