วิธีทำ VPN Site-to-Site แบบ L2TP

[Config ฝั่ง Office]

1. เข้า Menu PPP --> Profiles --> Click [ + ]

ตั้งชื่อ Profile: profile1

Local Address: 192.168.30.1

Remote Address: 192.168.30.2

2. เข้า Tab Secrets --> Click [ + ]

กำหนด Name: branch1

Password: 12345

Profile: profile1

Local Address: 192.168.30.1

Remote Address: 192.168.30.2

Routes:192.168.2.0/24

3. เข้า Tab Interface --> Click [L2TP Server]

Click เลือก Enable
Default Profile: default

4. Tab Interface --> Click [ + ] เลือก L2TP Server

กำหนดตามรูปได้เลยครับ

[Config ฝั่ง Site]

1. เข้า Menu PPP --> Tab Interface --> Click เลือก PPTP Client

ที่ Tab Dial Out

Connect To: ใส่ Dynamic DNS ของทางฝั่ง Office

User: branch1

Password: 12345

เมื่อ Click [OK] RouterBoard จะทำการ Resolve IP ให้อัตโนมัติที่ช่อง Connect To

[ฝั่ง Office]

เข้า Menu --> IP --> Route --> Click [ + ]

Dst Address: 192.168.2.0/24 (วง Network ฝั่ง Site)

Gateway: l2tp-in1

[ฝั่ง Site]

เข้า Menu --> IP --> Route --> Click [ + ]

Dst Address: 192.168.1.0/24 (วง Network ฝั่ง Office)

Gateway: l2tp-out1

[ฝั่ง Office]

Make NAT Exception for VPN Traffic

/ip firewall nat

add chain=srcnat dst-address=192.168.2.0/24 src-address=192.168.1.0/24

[ฝั่ง Site]

Setup Masquerade (NAT)

/ip firewall nat
add action=accept chain=srcnat dst-address=192.168.1.0/24 src-address=\
    192.168.2.0/24