MikroTik ist ein Verbindungsgerät, mit dem Sie mehrere Netzwerke zu einem einzigen Netzwerk verbinden oder ein virtuelles privates Netzwerk erstellen können. Eine Möglichkeit, sich mit MikroTik zu verbinden, ist das Protokoll L2TP, die mit der Push-Route-Funktion konfiguriert werden kann.
Push route ermöglicht es dem Server, Informationen über die Routen, die sie verwenden müssen, um andere Netzwerke zu erreichen, an Clientgeräte zu senden. Auf diese Weise ermöglichen Clientgeräte den Zugriff auf Ressourcen in anderen Netzwerken oder Netzwerkgeräten.
Anmerkung: Um Push route L2TP auf MikroTik zu konfigurieren, müssen Sie auf den Router zugreifen und dessen IP-Adresse kennen.
Zuerst müssen Sie sich über die Webschnittstelle bei MikroTik anmelden. Öffnen Sie dazu einen Browser und geben Sie die IP-Adresse des Routers in die Adressleiste ein. Danach geben Sie den Benutzernamen und das Passwort ein, um auf das Gerät zuzugreifen.
Vorbereitung für die Einrichtung
Bevor Sie mit der Konfiguration von Push route L2TP auf MikroTik beginnen, müssen Sie einige vorbereitende Schritte ausführen. Hier ist eine Liste der Schritte, die Sie ausführen müssen, um sich richtig auf die Einrichtung vorzubereiten:
1. Stellen Sie sicher, dass Sie Zugriff auf den MikroTik-Router haben und über ausreichende Berechtigungen verfügen, um die Einstellungen vorzunehmen.
2. Überprüfen Sie die Softwareversion Ihres MikroTik-Routers. Stellen Sie sicher, dass Sie die neueste stabile Version installiert haben.
3. Erstellen Sie einen L2TP-Server auf Ihrem MikroTik-Router. Legen Sie alle erforderlichen Einstellungen für das Netzwerk fest.
4. Definieren Sie die Liste der Routen, die Sie jedem verbundenen Client hinzufügen möchten. Dies sind normalerweise die IP-Adressen von Netzwerken, auf die Clients nach der Verbindung über L2TP zugreifen müssen.
5. Erstellen Sie eine Liste der Clients, denen Sie Zugriff auf die angegebenen Router gewähren müssen. Geben Sie für jeden Client eine IP-Adresse, einen Benutzernamen und ein Kennwort ein.
6. Stellen Sie sicher, dass Ihr MikroTik-Router über Internetzugang verfügt und Remote-IP-Adressen anpingen kann, um die Netzwerkverfügbarkeit nach der Konfiguration zu überprüfen.
Nachdem Sie diese Schritte ausgeführt haben, können Sie Push route L2TP auf MikroTik konfigurieren und mit dem nächsten Konfigurationschritt fortfahren.
Erforderliche Pakete installieren
Bevor Sie Push route L2TP auf MikroTik konfigurieren, müssen Sie mehrere Pakete installieren. Dies kann wie folgt erfolgen:
1. Melden Sie sich mit Ihrem Administrator-Login und Passwort an der MikroTik-Weboberfläche an.
2. Wechseln Sie zum Abschnitt "System" und wählen Sie "Pakete" aus.
3. Klicken Sie auf "Check for Updates" (Nach Updates suchen), um die Liste der verfügbaren Pakete zu aktualisieren.
4. Setzen Sie ein Häkchen bei den folgenden Paketen:
- l2tp - das Paket, das für den Betrieb des L2TP-Servers benötigt wird;
- user-manager - paket, das Benutzerverwaltung und Autorisierung ermöglicht;
- ppp - paket, das das PPP-Protokoll unterstützt;
- address-lookup - ein Paket, das die Suche nach IP-Adressen ermöglicht.
5. Klicken Sie auf die Schaltfläche "Install" (Installieren), um mit der Installation der ausgewählten Pakete zu beginnen.
6. Nachdem die Installation der Pakete abgeschlossen ist, starten Sie das MikroTik-Gerät neu, um die Änderungen anzuwenden.
Jetzt können Sie mit der Konfiguration von Push route L2TP auf MikroTik beginnen.
Erstellen eines L2TP-Servers
Führen Sie die folgenden Schritte aus, um den L2TP-Server auf MikroTik zu konfigurieren:
- Gehen Sie zum Menü "PPP" und wählen Sie "Interface".
- Klicken Sie auf die Schaltfläche "+", um eine neue Benutzeroberfläche hinzuzufügen.
- Wählen Sie im angezeigten Fenster den Schnittstellentyp "L2TP Server" aus.
- Konfigurieren Sie die L2TP-Servereinstellungen entsprechend Ihren Anforderungen:
- Geben Sie einen Schnittstellennamen an, und wählen Sie die physische Schnittstelle aus, an die der L2TP-Server gebunden werden soll.
- Aktivieren Sie die Option "Use IPSec" (wenn Sie IPSec verwenden möchten) und konfigurieren Sie die erforderlichen Einstellungen.
- Stellen Sie die Werte für "Max MTU" und "Max MRU" ein.
- Wählen Sie die IP-Adresse aus, die den L2TP-Clients zugewiesen werden soll.
- Legen Sie die gewünschten Werte für "Keepalive Timeout" und "Default Profile" fest.
- Fügen Sie die IP-Pools hinzu und konfigurieren Sie sie, die zum Zuweisen von Adressen zu L2TP-Clients verwendet werden sollen.
- Klicken Sie auf "OK", um die L2TP-Servereinstellungen zu speichern.
- Optional können Sie bei Bedarf Sicherheitseinstellungen, QoS, Verschlüsselung und andere Optionen konfigurieren.
- Speichern Sie alle Änderungen, indem Sie auf "Übernehmen" klicken.
Nachdem Sie den L2TP-Server konfiguriert haben, ist er einsatzbereit. Clients können sich mit dem L2TP-Server verbinden und ihn für die Datenübertragung verwenden.
Push route einrichten
Führen Sie die folgenden Schritte aus, um die Push route für L2TP auf MikroTik zu konfigurieren:
- Öffnen Sie das Menü IP, wählen Sie L2TP-Server aus und klicken Sie auf die Registerkarte PPP.
- Klicken Sie auf die Schaltfläche "Profile" und wählen Sie das gewünschte L2TP-Profil aus, das Sie konfigurieren möchten.
- Klicken Sie im Abschnitt "Routen" auf die Schaltfläche "Neu hinzufügen".
- Destinanz - geben Sie die IP-Adresse des Netzwerks (z. B. 192.168.1.0/24) ein, zu dem Sie das Routing konfigurieren möchten.
- Gateway - geben Sie die IP-Adresse des Gateways ein (z. B. 192.168.0.1), über das Sie den Datenverkehr senden möchten.
- Klicken Sie auf "OK", um die Einstellungen zu speichern.
- Wiederholen Sie die Schritte 3-4 für jedes Netzwerk, das Sie L2TP-Clients zu Routen hinzufügen möchten.
Sobald die Push-Route-Konfiguration aktiviert ist, können L2TP-Clients den Datenverkehr über eine VPN-Verbindung an die konfigurierten Netzwerke senden.
Testen der Verbindung
Nach der Konfiguration von Push route L2TP auf dem MikroTik-Gerät wird empfohlen, die Verbindung zu testen, um sicherzustellen, dass sie funktionsfähig ist. Dazu können Sie die folgenden Schritte ausführen:
Schritt 1: Führen Sie das L2TP/IPSec VPN-Programm auf dem Clientgerät aus, und geben Sie die erstellten Anmeldeinformationen für die Verbindung ein.
Schritt 2: Warten Sie, bis das Clientgerät eine Verbindung zum L2TP-Server herstellt.
Schritt 3: Versuchen Sie, eine Webseite zu öffnen oder eine andere Netzwerkanforderung auszuführen, um den Netzwerkzugriff zu überprüfen.
Schritt 4: Stellen Sie sicher, dass der gesamte Datenverkehr durch einen VPN-Tunnel und nicht direkt über einen Internetdienstanbieter fließt. Dazu können Sie Dienste verwenden, mit denen Sie die IP-Adresse und den Standort des Clients ermitteln können.
Beachten Sie, dass beim Testen der Verbindung einige Probleme oder Einschränkungen auftreten können, die von der Netzwerkumgebung und den Geräteeinstellungen abhängen. Sie können sich bei Bedarf an Ihren Systemadministrator oder Diensteanbieter wenden, um zusätzlichen Support zu erhalten.
