Настройка подключения Windows клиента к серверу Mikrotik с использованием технологий L2TP-IPSec

О том, как настроить L2TP-IPSec на роутере микротик, читаем тут.

Приступим к настройке:

1. Нажимаем WIN+R на клавиатуре и пишем cmd — для открытия командной строки 

2. В CLI Windows: control.exe /NAME Microsoft.NetworkAndSharingCenter

3. Далее:

• Выбираем пункт- «Настройка нового подключения или сети»; 

• Выбираем пункт- «Подключение к рабочему месту» (Настройка телефонного или VPN-подключения к рабочему месту);

• Выбираем- «Использовать моё подключение к Интернету (VPN);

• Вписываем IP-адрес микротика, задаём имя для будущего подключения и ставим галочку «не подключаться сейчас»; 

• Вводим логин/пароль созданные на вкладке “secrets” в микротике для нашей учётной записи, по желанию ставим галочку запомнить пароль и щёлкаем «создать»;

• Не подключаясь, закрываем окно;

• Далее в CLI Windows вводим команду: control.exe ncpa.cpl 

• Входим в меню свойств только что созданного нами подключениями;

• На вкладке параметры выключаем домен входа в windows;

• На вкладке безопасность выбираем тип VPN и разрешаем только протокол MS-CHAP v2 

• На вкладке сеть выключаем IPv6, заходим в свойства IPv4 > «Дополнительно» и на вкладке Параметры IP оставляем галочку Автоматическое назначение метрики, остальные галочки снимаем, далее подтверждаем свой выбор и возвращаемся на вкладку безопасность; 

• На вкладке безопасность входим в «Дополнительные параметры», выбираем использование предварительного ключа и вписываем туда значение заданное в IPSec микротика;

• С редактированием подключения всё, подтверждаем настройки и можем подключаться! 

Однако для того, чтобы клиент мог получить доступ к сети, находящейся за роутером-сервером, необходимо задать нужный маршрут в системе.

Предположим, что адрес, выдаваемый нам по VPN сервером – 10.0.0.2, а адрес самого сервера — 10.0.0.1, мы хотим получить доступ к ресурсам в сети 192.168.0.0/24, тогда:

Открываем блокнот и вставляем в него следующий текст:

echo ===Dialing=====================================================================
rasdial «VPN Connection Name» LOGIN PASSWORD

echo ===Routing=====================================================================
route add 192.168.0.0 mask 255.255.255.0 10.0.0.1 metric 1

сохраняем документ и переименовываем файл в .cmd (Разумеется отображение расширений файлов должно быть включено в системе)

Копируем .cmd файл куда-нибудь подальше, чтобы не удалить случайно, делаем ярлык на него на рабочем столе. Далее входим в свойства ярлыка. На вкладке > Ярлык > Дополнительно > ставим галочку запуск от администратора.

Готово! Теперь каждый раз, когда пользователь включает VPN, в системе поднимается необходимый маршрут. (Маршрут удаляется вместе с отключением VPN и появляется при очередном включении)