Настройка L2TP-соединения

NPS AV

Устанавливаем плагин os-l2tp.

В меню «VPN: L2TP: Настройки» выбираем » Включить L2TP-сервер».

«Интерфейс» выбираем wan-интерфейс.

«Адрес сервера» — 192.168.5.1

«Диапазон удаленных адресов» — 192.168.5.10

«Секретный ключ» не указываем

«Тип аутентификации» — chap

Остальные параметры на вкладке «Настройки L2TP» оставляем без изменений.

В меню «VPN: L2TP: Пользователи» создадим учетную запись VPN-пользователя.

В меню «VPN: L2TP: Маршруты» нажимаем на + для добавления маршрута к локальной сети за микротиком.

Нажимаем Сохранить изменения и Применить

Mikrotik

В меню PPP создаем новый интерфейс L2TP Client с именем npsav-ipsec (название интерфейса). На вкладке «Dial Out» в поле «Conect to» указываем WAN ip-адрес NPS AV. Указываем учетные данные пользователя, созданного на NPS AV.

Нажимаем Apply и на вкладке Status проверяем статус соединения

В случае, если соединение не установилось, смотрим логи на микротике и NPS AV.

Добавляем маршрут на локальную сеть NPS AV 192.168.1.0/24, шлюзом будет выступать интерфейс l2tp-соединения, в нашем случае npsav-ipsec.