返回列表 發帖

想要學習VPN site to site,可以教導該如何設定嗎?謝謝!!

本帖最後由 acjac 於 2018-3-11 20:57 編輯

請教各位前輩:
                   小弟不才,剛學習MikroTik,買了兩台Routers,一台是RB952Ui,
                   另一台是RB941-2nD,想要學習PPTP site to site 或 SSTP site to site,
                   想從外網連到RB941-2nD做遠端設定及RB941-2nD後面的 synology NAS,
                   NAS裡有(web server, ftp server, DSM),
                   不知有無前輩可以教導一下小弟該如何設定嗎?感激不盡,謝謝!!
附件: 您需要登錄才可以下載或查看附件。沒有帳號?註冊

设R1 = RB041-2nD, R2=RB952Ui

1、你先从R1用SSTP/PPTP/L2TP连到R2。
2、你在外面,用PPTP/L2TP连接R2, 再把所有packets赶到R1。(需要用到static route)
3、你输入NAS的IP address。

TOP

回復 2# 角色

謝謝回覆!!

剛剛有試了用PPTP/L2TP连接R2後,是可以連到RB041-2nD管裡介面,

但我想再請教的,可以不需要用PPTP/L2TP连接R2,
直接從外網加端口號就連到RB041-2nD管裡介面嗎?

TOP

本帖最後由 gfx86674 於 2018-3-12 10:00 編輯
回復  角色
謝謝回覆!!
剛剛有試了用PPTP/L2TP连接R2後,是可以連到RB041-2nD管裡介面,
但我想再請教的, ...
acjac 發表於 2018-3-11 22:56

可以,在952ui設置映射,映射至10.0.0.2。
rb941nd標記chain=input in-interface=vpn的封包,然後透過policy route將封包再送回952ui。

換作synology nas,需先設好site to site讓952ui可以直接連nas 192.168.88.2這個地址,
映射至192.168.88.2這個動作才有意義;
rb941nd標記chain=prerouting in-interface=vpn的封包,然後透過policy route將封包再送回952ui。

TOP

返回列表