Fechando VPN com Mikrotik

tenho uma matriz e uma filial... e preciso fechar uma vpn e tenho dois links (radio e interlan) quando o principal cai o secundario sobe e etc.. para isso... alguem pode me ajudar nessa configuração...?
Lan 1: 10.1.1.1/24
Lan 2: 192.1.1.1/24

e link1 e link2....

Ajudem me por favor...
:fight:

Citação:

---

Postado originalmente por GRUPOWRK

vou prepara o material e colocar aqui ate terça vai estar todo pronto

---

Muito obrigado estou aguardando...

Estou aguardando..... kd?

no meu caso nao tenho ip fixo em nenhuma ponta... tenho ip dinamico nas duas pontas, vai ter como eu burlar isso?

Vc poderia pelo menos ter deixado meu nome como credito por ter copiado tudo do outr tópico que eu escrevi com tanto carinho, mesmo assim é bom que eu esteja pelo menos ajudando mesmo que na pratica do crl+c ctrl+v
topico original: VPN com Mikrotik

Citação:

---

Postado originalmente por kreischer

1° opção

Tutorial simplificado passo a passo para configurar um servidor VPN no mikrotik e filiais.


Levando em consideração a seguinte estrutura:

Matriz:
Rede Local: 192.168.0.X/24
Ip local do Servidor: 192.168.0.1
Ip Internet do Servidor: 201.200.200.200

Filial:
Rede Local: 192.168.10.X/24
Ip local do Servidor: 192.168.10.1
Ip Internet do Servidor: 189.50.1.200


VPN:
Faixa IPs: 10.0.0.X/24


Partindo do ponto em que os dois servidores já estão devidamente configurados e navegando na Internet repassando a navegação para rede Interna e seus clientes via NAT, iremos configurar o Server VPN na matriz


Antes de mais nada devemos habilitar duas opções no menu Ip> firewall> Service Ports, clique com o botão direito e selecione enable em “GRE” e “PPTP”

Abra o servidor Mikrotik pelo winbox acesse o menu ppp
Na primeira guia Interfaces clique na opção L2TP Server marque a opção enable

Na segunda guia “secrets” crie um usuário para conectar ao Server pela VPN:
Usuario: teste
senha: teste
Local address: 10.0.0.1
Remote address: 10.0.0.2

Dessa forma seu servidor estará preparado para ouvir e autenticar requisições L2TP. Ainda falta configurar as rotas nesse servidor para que as maquinas internas possam ver a outra rede e vice-versa. Vá em Ip> routes: e crie as duas rotas abaixo:

primeira Rota: 10.0.0.0/24 > gateway 192.168.0.1
segunda Rota: 192.168.10.0/24> Gateway 10.0.0.2

A rota 10.0.0.0/24 apontando para o gateway 192.168.0.1 indica que a rede usada pela vpn será roteada pelo ip 192.168.0.1 que é da placa interna do servidor e a rota 192.168.10.0/24 indica que a rede interna do servidor da filial será roteada pelo ip remoto que o servidor da filial receberá qdo conectar.

Configuramos o servidor da matriz, agora vamos para o servidor da Filial:
Vá em PPP, na aba Interfaces crie o usuário para se conectar conforme abaixo:
Server: 201.200.200.200
user: teste
password: teste

clique em ok e logo o usuário já se conectará ao outro servidor, dessa forma vc já poderá testar do próprio servidor mikrotik se está pingando para o ip de alguma maquina na rede interna da matriz:

Para que suas maquinas na Filial com a faixa 192.168.10.X possam acessar as maquinas da matriz vc terá que criar a mesma estrutura de rotas que foi criada para amatriz só que direcionando pra sua rede interna, abaixo:

primeira Rota: 10.0.0.0/24 > gateway 192.168.10.1
segunda Rota: 192.168.0.0/24> Gateway 10.0.0.1

bom pessoal, com isso estaremos com a vpn funcionando nos dois pontos caso queiram adicionar mais pontos é só seguir o mesmo raciocínio, outra coisa, vc pode também criar um usuário pra acessar de qquer maquina Windows diretamente em rede assistente para novas conexões e marcar a opção conectar-me a uma vpn.

---

Foi mal.

estou com problema aqui em fazer minha vpn
ela nao feicha
na verdade ela chega ah feicha mais logo cai
da erro 619

alquem tem um luz ???