Сценарий применения
На примере ER7206 рассмотрим, как настроить L2TP-сервер на шлюзе Omada в автономном режиме. Топология подключения выглядит следующим образом:
Примечание: Если шлюз Omada находится за NAT-устройством, убедитесь, что на NAT-устройстве перед шлюзом Omada открыты UDP-порт 1701 для L2TP-трафика и UDP-порты 500/4500 для L2TP через IPsec VPN.
Мы настраиваем ER7206 в качестве L2TP-сервера.
Шаги настройки
Шаг 1. Проверьте состояние сети.
Подключите ER7206 согласно топологии сети и убедитесь, что доступ в Интернет есть. Войдите в веб-интерфейс маршрутизатора, запишите IP-адрес (123.123.123.123) WAN-порта. LAN-IP по умолчанию — 192.168.0.1/24.
Шаг 2. Создайте VPN-пул IP-адресов.
При подключении VPN-клиента VPN-сервер назначает виртуальный IP-адрес из VPN-пула. Перейдите в раздел Настройки → VPN-пул IP и нажмите Добавить.
Во всплывающем окне укажите Имя пула — L2TP, Начальный IP-адрес — 192.168.10.10, Конечный IP-адрес — 192.168.10.20, затем нажмите ОК, чтобы сохранить настройки. Вы можете установить значения в соответствии с вашей сетью.
Шаг 3. Включите L2TP-сервер.
Перейдите в раздел VPN → L2TP → L2TP-сервер и нажмите Добавить. В появившемся окне выберите WAN-порт (WAN1), укажите IPsec-шифрование — Encrypted (рекомендуется для безопасности), задайте Общий ключ (например, tplink) для IPsec-шифрования, затем нажмите ОК, чтобы сохранить настройки.
Шаг 4. Создайте пользователя L2TP VPN.
Перейдите в раздел VPN → Пользователи и нажмите Добавить. Укажите Имя учетной записи — tplink, Пароль — tplink, выберите Протокол — L2TP, укажите Локальный IP-адрес — 192.168.0.210 (это IP-адрес виртуального VPN-адаптера; рекомендуется указывать в той же подсети, что и LAN-IP). В нижней части укажите Пул IP-адресов — созданный ранее L2TP, DNS-адрес — 8.8.8.8, Сетевой режим — Client-to-LAN, Макс. подключений — 10, затем нажмите ОК.
На этом настройка L2TP-сервера на шлюзе Omada завершена.
Инструкцию по настройке VPN-клиента на ПК с Windows см. в статье: Как настроить PPTP/L2TP-клиент на удаленном ПК?
