ahds

Interligando Matriz com varias Filiais via vpn Mikrotik
Publicado por VivaNet Informatica em 2 março 2013 às 10:37 em MikroTik
Exibir tópicos
.
Amigos do Mk-auth,
Estou com um probleminha, já tenho interligado 5 filiais com a Matriz via VPN com Mikrotik, tudo por adsl velox e está funcionaldo perfeitamente minha unica bronca é que as filiais não se com municam entre se só filial madriz a regra que eu min besiei foi e seguinte :

Matriz:
■Rede Local: 192.168.0.X/24
■Ip local do Servidor: 192.168.0.1
■Ip Internet do Servidor: 201.200.200.200

Filial:
■Rede Local: 192.168.10.X/24
■Ip local do Servidor: 192.168.10.1
■Ip Internet do Servidor: 189.50.1.200

VPN:
■Faixa IPs: 10.0.0.X/24

Configurações

Partindo do ponto de que os dois servidores já estão devidamente configurados e navegando na Internet repassando a navegação para rede Interna e seus clientes via NAT, iremos configurar o Server VPN na matriz.

Antes de mais nada, devemos habilitar duas opções no menu Ip > firewall > Service Ports, clique com o botão direito e selecione enable em "GRE" e "PPTP".

Abra o servidor Mikrotik pelo winbox, acesse o menu ppp. Na primeira guia Interfaces clique na opção L2TP Server marque a opção enable.

Na segunda guia, "secrets", crie um usuário para conectar ao Server pela VPN:

Usuário: teste
Senha: teste
Local address: 10.0.0.1
Remote address: 10.0.0.2

Dessa forma seu servidor estará preparado para ouvir e autenticar requisições L2TP. Ainda falta configurar as rotas nesse servidor para que as máquinas internas possam ver a outra rede e vice-versa. Vá em Ip > routes e crie as duas rotas abaixo:

Primeira Rota: 10.0.0.0/24 > gateway 192.168.0.1
Segunda Rota: 192.168.10.0/24> Gateway 10.0.0.2

A rota 10.0.0.0/24 apontando para o gateway 192.168.0.1 indica que a rede usada pela vpn será roteada pelo ip 192.168.0.1 que é da placa interna do servidor e a rota 192.168.10.0/24 indica que a rede interna do servidor da filial será