Publikováno

Základy Mikrotiku #10 Module 8: PPP protocol, PPPoE, PPPoE Client, IP Pool, PPP profile, PPP secret, PPPoE server, PPTP, PPP tunel, SSTP

Point-to-Point Protocol (PPP) je používán k vytvoření zabezpečeného tunelu (direct connection = přímé spojení) mezi 2 síťovými uzly (nodes). PPP poskytuje samotnému spojení autentizaci (authentication), šifrování (encryption) a kompresi dat (compression). RouterOS podporuje různé PPP tuznely:

  • PPPoE
  • SSTP
  • PPTP
  • L2TP
  • OVPN

Máme tedy stejné schéma jako v minulém případě: Diagram1_mikrotik_ospf

PPPoE server

pppoeserver1 PPP/záložka PPPoE servers/ klikneme na tlačítko +: vybereme interface, který sousedí s druhým routerem. V mém případě jsem na pravém routeru, takže dávám ether2. Název služby si nastavíme mikrotik (to bude důležité pak u klienta, kde budeme do Service name: (názvu služby) uvádět rovněž stejné jméno – tedy mikrotik. pppoeserver2 Teď musíme vytvořit login údaje pro uživatele: uzivatel heslo si nastavíme pro testovací účely: mikrotikmikrotik (to stejné pak budeme uvádět do klienta) pppoeserver3 Tím, že si uvedeme do service: any, tak si tím zajistíme, že tyto přihlašovací údaje nám budou fungovat s jakoukoliv další službou od PPTP až po L2TP atd…

PPPoE client

U PPPoE clienta klikneme na PPP / tlačítko PPPoE Scan/ tím si ověříme, že klient někoho vidí. cl10_pppoeklient Okno zavřeme a v PPP/klikneme na modré tlačítko +, vybereme PPPoE client: cl10_pppoeklient2 cl10_pppoeklient2_5 V záložce Dial Out nastavíme název služby (pozor na velká a malá písmena) v poli Service. Uživatele, heslo a nastavíme profil. Na začátek můžeme default, později můžeme použít default-encryption. cl10_pppoeklient3

Hotovo, funguje!

Další servery typu L2TP,PPTP, SSTP atd.. jsou pořád na stejné brdo. Rozjedete server, uživatele, nastavíte si nějaký bezpečnostní profil (profile) a na straně klientského mikrotiku rozběháte klienta, vše nastavíte a máte hotovo.