मेरे पास एक मिकरोटिक आरबी २०११ है, मिकरोटिक यह एक वीपीएन सर्वर के रूप में कार्य करने के लिए कॉन्फ़िगर किया गया है और यह काम कर रहा है, मुझे अपने नेटवर्क के केवल एक पीसी, किसी अन्य पीसी या आईपी, के लिए बाहरी सलाहकार तक पहुंच की आवश्यकता है कृपया मिक्रोटिक में अपने वीपीएन को फिर से कॉन्फ़िगर करने में मेरी मदद करें धन्यवाद
जवाबों:
यह Mikrotik के वीपीएन कॉन्फ़िगरेशन में नहीं किया जा सकता है। मिकरोटिक फ़ायरवॉल में एक फ़िल्टर नियम जोड़ें जो आपके सलाहकार के वीपीएन आईपी पते से निर्दिष्ट पीसी पर यातायात की अनुमति देता है। फिर एक फ़िल्टर नियम जोड़ें, जो कहीं भी सलाहकार के वीपीएन आईपी पते से किसी भी पहुंच से इनकार करता है।
कंसल्टेंट का वीपीएन आईपी एड्रेस आईपी एड्रेस होता है जो मिरोटिक आपके कंसल्टेंट के वीपीएन कनेक्शन को देता है। आप एक विशिष्ट वीपीएन उपयोगकर्ता नाम और पासवर्ड के लिए एक विशिष्ट आईपी पता देने के लिए वीपीएन सर्वर को कॉन्फ़िगर कर सकते हैं।
नीचे एक मिक्रोटिक राउटर के लिए कमांड लाइन विन्यास है। सर्वरों तक सीमित पहुंच के साथ पीपीपी उपयोगकर्ता बनाने के लिए आप इन लाइनों को मिक्रोटिक सीएलआई में कॉपी कर सकते हैं।
/ppp profile add address-list=VPN_USER_client local-address=10.15.32.33 name=USER remote-address=ovpn-lan
/ip firewall address-list add address=10.0.0.10 list=VPN_USER_server
/ip firewall filter
add action=jump chain=forward jump-target=VPN_USER src-address-list=VPN_USER_client
add action=accept chain=VPN_USER dst-address-list=VPN_USER_server dst-port=3389 protocol=tcp
add action=drop chain=VPN_USER