НАСТРОЙКА РОУТЕРА MIKROTIK ДЛЯ РАБОТЫ С BEELINE L2TP

СПб, 2021

 

На эту тему полно статей и есть одна такая, по которой я сумел-таки наладить Билайновкую VPN-ку дома у своей женщины. Однако это было не легко, посольку я заядлый линуксоид и даже ей поставил Lubuntu, так как там больше ничего не работает без скрипа и слез... А большинство умников, которые пишут статьи по Mikrotik - форточники, использующие специальную утииту winbox, которая, как говорят, работает под wine, но это костыльное решение и дополнительный геморр, к тому же не обязательный, когда есть патч-корд в разъеме Ethernet2 и WEB-морда. По всей видимости, пользовательский интерфейс WEB-морды отличается от winbox-овского, поэтому выложу здесь практически все тоже самое, только со своими скриншотами.

 Mikrotik RB951G 2HnD

 

Настройка MikroTik на работу с Beeline (Недоработанная, но рабочая версия статьи)

Настройка MikroTik на работу с провайдером Beeline через L2TP.

1.   Для начала убедимся, что WAN кабель (который идет от провайдера)подключен в разъем модема под номером 1 (PoE). Компьютер подключается к любому разъему Ethernet, но обычно ко второму.

2. Убедимся, что на компьютере не активны другие сетевые интерфейсы. Например, если вам прилетает интернет по Wi-Fi, то перейти к следующему шагу будет невозможно. Отключите Wi-Fi и прчее.

3. Открываем любой браузер и вводим в адресной строке IP нашего MikroTik-а IP: 192.168.88.1

4. На странице авторизации вводим логин "admin", поле пароля оставляем пустым, входим.

5.  Теперь производим полный сброс устройства system - reset configuration:

Настройка MikroTik на работу с провайдером Beeline через L2TP

3. Подключим кабель Beeline в первый порт, далее заходим во вкладку IP - dhcp client и устанавливаем метрику «5»

Настройка MikroTik на работу с провайдером Beeline через L2TP

4. Далее убедимся что работает dhcp client и роутер получил настройки локальной сети Beeline.

Настройка MikroTik на работу с провайдером Beeline через L2TP

5. Выясним ip  адрес шлюза в сети билайн, он необходим для выполнения маршрутов в которых находятся DNS и VPN сервера, переходим в IP-Routes.

Настройка MikroTik на работу с провайдером Beeline через L2TP

6.  Создадим новый статический маршрут к DNS серверам. Нажимаем на (+) и вводим подсеть которую узнали из 4 пункта, 213.132.75.0/24, шлюз прописываем 10.44.232.1 из пункта 5.

Настройка MikroTik на работу с провайдером Beeline через L2TP

7. У билайн есть особенность он не отдает маршрут до VPN сервера микротиковскому клиенту, но дает его windows клиенту, поэтому нам надо либо подключить провод билайн напрямую к компьютеру,  либо проделать следующую  работу: отключаем локальный DHCP сервер и добавляем первый порт роутера в бридж.

Настройка MikroTik на работу с провайдером Beeline через L2TP

8.  Далее надо переподключить локальную сеть, тогда мы увидим что получили ip адрес от dhcp сервера билайн на ПК.

Настройка MikroTik на работу с провайдером Beeline через L2TP

9.  Нам надо запустить командную строку windows  и определить адреса VPN серверов, для этого вводим в командную строку nslookup tp.internet.beeline.ru

Настройка MikroTik на работу с провайдером Beeline через L2TP

10. Теперь нам надо добавить этот маршрут, для это заходим через winbox по мак адресу, и возвращаем локальный dhcp server, добавляем маршрут.

Настройка MikroTik на работу с провайдером Beeline через L2TP

Настройка MikroTik на работу с провайдером Beeline через L2TP

11.  В качестве Remote Address билайн нам даст адрес VPN сервера что приведет к нарушениям маршрутизации через тоннель, заменем  Remote Address на адрес из локальной подсети

Настройка MikroTik на работу с провайдером Beeline через L2TP

Настройка MikroTik на работу с провайдером Beeline через L2TP

12. Идем во вкладку Interface и создаем новый интерфейс L2tp

Настройка MikroTik на работу с провайдером Beeline через L2TP

Настройка MikroTik L2tp beeline

13. Теперь надо настроить NAT чтобы интернет был не только у MikroTik hap lite. Заходим в IP--Firewall и жмем (+).

Настройка MikroTik на работу с провайдером Beeline через L2TP

Настройка MikroTik на работу с провайдером Beeline через L2TP

14. После настройки Firewall у Вас должен появится интернет. Можете зайти на MikroTik  в  New Terminal  и написать команду ping ya.ru.