VPN MikroTik. Hvordan bygge en sikker tunnel med ruteren

Hvorfor bruke en VPN på MikroTik-ruteren din

La oss begynne med å se på de virkelige problemene som en VPN kan løse. Du kan kjøre et hjemmenettverk eller et lite kontor, men å installere et VPN MikroTik-system vil gi deg et sterkt personvern.

Posisjonen din bør ikke bestemme hva du har tilgang til

Uten VPN blir alt som kommer ut av ruteren din eksponert og stedsbaserte tjenester vil begrense visningen eller handlingene dine. Mange brukere opplever blokkerte tjenester når de reiser eller jobber eksternt. Gjennom VPN er IP-en din skjult, og du vil se ut til å koble deg gjennom et helt annet sted.

Nettverksomfattende beskyttelse gjort enkelt

I stedet for å sette en VPN-applikasjon på hver enhet, vil en tunnel på en MikroTik-enhet beskytte hele nettverket ditt på et bestemt tidspunkt. Dette betyr at alle enhetene som kobles til Internett, for eksempel den bærbare datamaskinen din og smart-TV, vil automatisk bli beskyttet gjennom VPN-en din.

Ukryptert trafikk gjør deg sårbar

Når du bruker standardoppsett, kan den utgående trafikken (som filoverføring, pålogginger eller streamede videoer) bli fanget opp. En god VPN-tunnel krypterer alle dine utgående data for å være uten verdi for hackere, snoopere eller til og med Internett-leverandøren din.

Hva er en VPN-tunnel og hvordan hjelper MikroTik

La oss forstå hvordan en VPN-tunnel fungerer før vi kommer inn i konfigurasjonen, spesielt på en MikroTik-ruter.

En VPN-tunnel fungerer som en sikker rørledning som fører dataene dine mellom enheten din og en server på den andre siden av verden. All informasjon inni er kryptert, noe som betyr at selv om noen klarer å titte inn, vil de bare se kryptert tull.

MikroTik støtter disse typene VPN-tunnelprotokoller:

• L2TP/IPsec.Dette er det vanligste alternativet på MikroTik, og det balanserer brukervennlighet med solid sikkerhet.
• OpenVPN. Litt mer avansert og fleksibel, flott for å finjusterekonfigurasjon.
• PPTP. Anbefales ikke lenger på grunn av sikkerhetsfeil.
• WireGuard. Utvikles fortsatt for MikroTik RouterOS, men lovende for fremtidige brukere på grunn av sin hastighet og moderne design.

Alle disse fungerer ved å bruke en IPsec-policy, som er et sett med regler som definerer hvordan trafikken skal krypteres og hvor den skal gå.

Hvordan sette opp VPN MikroTik trinn for trinn

Hvis du er ny til MikroTik eller nettverk generelt, ikke bekymre deg, vi vil lede deg gjennom alt i detalj. Denne guiden forklarer hvordan du setter opp en L2TP/IPsec VPN-tunnel, som er et sikkert og bredt støttet alternativ for både MikroTik-rutere og VPN-tjenester som VeePN:

Det du trenger før du starter

• MikroTik-ruteren din må kjøre den nyeste versjonen av RouterOS.
• Du bør ha tilgang til ruterens administrasjonspanel (enten via Winbox eller en nettleser).
• Du trenger et aktivt VPN-abonnement fra en leverandør som VeePN.
• Sørg for at du kjenner VPN-serverens IP, brukernavn, passord og delte hemmelighet – disse leveres vanligvis av VPN-tjenesten din.

1. Aktiver l2tp-serveren

Dette trinnet slår på VPN-serverdelen av MikroTik-ruteren din.

• Åpne Winbox eller logg på ruteren din via nettleseren.
• I hovedmenyen klikker du på PPP (det står for Point-to-Point Protocol - ikke bekymre deg for navnet).
• Finn "L2TP Server"-fanen øverst i vinduet.
• Klikk på "Aktiver"-boksen slik at L2TP-serveren begynner å godta tilkoblinger.
• Under det slår du på alternativet "Bruk IPsec". Dette sikrer at tunnelen blir kryptert.
• I "IPsec Secret"-feltet skriver du inn et passord (også kjent som en forhåndsdelt nøkkel). Du må bruke samme nøkkel når du setter opp VPN-tilkoblingen på enhetene dine. Men vær så snill, gjør den sterk nok.

2. Opprett en bruker for VPN-tilkoblingen

Du vil nå opprette påloggingsinformasjon som VPN-klienten din (som VeePN) vil bruke for å koble til.

• Fortsatt under PPP-delen, bytt til fanen kalt "Hemmeligheter".
• Klikk "+" eller "Legg til" for å opprette en ny bruker.
• Fyll inn navn (dette er ditt VPN-brukernavn) og passord (VPN-passord).
• I Tjeneste-feltet velger du L2TP.
• For Lokal adresse, skriv inn IP-adressen til ruterens interne VPN-grensesnitt (eksempel: 192.168.100.1).
• For ekstern adresse, tilordne en IP som VPN-klienten din vil bruke når den kobles til (eksempel: 192.168.100.2).

Disse to IP-ene skal være i samme subnett og ikke brukes andre steder i hjemmenettverket.

3. Konfigurer IPsec-policy og peer-innstillinger

Nå skal vi konfigurere krypteringsparametrene og hvor vi skal dirigere VPN-trafikken til MikroTik.

• Gå til IP > IPsec i menyen til venstre.
• Klikk på fanen "Forslag" og legg til et nytt.
  • Gi det et navn som VeePN-forslag.
  • Under Auth Algorithm velger du "sha1."
  • Under Enc Algorithm velger du aes-256.
  • Sett PFS Group til ingen.

Deretter går du til "Peers"-fanen:

• Klikk Legg til ny.
• For "Adresse", skriv inn "VPN-serverens IP-adresse" gitt av VPN-leverandøren din.
• Sett "Auth Method" til en forhåndsdelt nøkkel og skriv inn den samme hemmeligheten du brukte tidligere.
• Velg hoved under "Exchange Mode".
• Sett "Send første kontakt" til "ja" og "NAT Traversal" til "ja" (dette hjelper hvis ruteren din er bak en annen).
• La andre verdier være standard og klikk "OK."

4. Ruter Internett-trafikk gjennom VPN-tunnelen

Når tunnelen er etablert, må du lede enhetenes trafikk gjennom den.

• Gå til "IP"> "Ruter."
• Klikk "Legg til ny."
• I Dst. Adresse, skriv 0.0.0.0/0 — dette betyr at all trafikk vil gå gjennom tunnelen.
• I "Gateway", velg "Remote Address" du anga tidligere (f.eks. 192.168.100.2).
• Du kan også gå til «IP» > «Brannmur» > «NAT» og legge til en maskeraderegel for å sikre at ruteren din vet hvordan den skal sende og motta trafikk på vegne av enhetene i nettverket ditt.

5. Test om VPN-tunnelen din fungerer

La oss sørge for at alt fungerer:

• Åpne "Terminal" i Winbox (eller bruk SSH hvis du er mer avansert).
• Skriv: ping 8.8.8.8 og trykk Enter. Hvis VPN er satt opp riktig, bør du få svar.
• Prøv å besøke et nettsted som tidligere var blokkert i din region. Hvis den laster - VPN-tunnelen fungerer!
• Du kan også sjekke den offentlige IP-adressen din (bare Google "what's my IP") for å bekrefte at den samsvarer med VPN-serverens plassering.

Hvis noe går galt, gå til "Logg"> "Systemlogg" i MikroTik-dashbordet. Se etter meldinger som forklarer hvilken del av tilkoblingen som mislyktes.

Vanlige problemer ved oppsett av VPN MikroTik

Selv erfarne brukere får hikke når de konfigurerer et VPN MikroTik-oppsett. Her er hva du bør se etter:

Feilkonfigurert IPsec-policy

Når IPsec-policyen din ikke samsvarer i begge ender (ruter og server), vil ikke tunnelen engang forsøke å koble til. Dobbeltsjekk dine forhåndsdelte nøkler, krypteringstyper og NAT-innstillinger.

Brannmurregler som blokkerer trafikk

Noen ganger er MikroTiks brannmur for aggressiv og vil blokkere tunnelen fra å dannes. Du må kanskje deaktivere visse filterregler midlertidig under testing.

Tilkoblingen faller på grunn av tidsavbrudd

Hvis du legger merke til at VPN-en faller etter noen minutter, kan det skyldes NAT-gjennomgangsproblemer. Aktiver "ipsec-nat-traversal" eller øk Keepalive-innstillingene.

Logger gir ikke nyttig informasjon

Gå til «Logg» > «Innstillinger» og aktiver detaljert logging. Dette vil hjelpe deg å spore det nøyaktige punktet hvor prosessen bryter.

Hvorfor velge VeePN for MikroTik-rutere

Ikke alle VPN er bygget for en MikroTik-ruter. VeePN sjekker imidlertid alle boksene, enten du prøver å sikre et hjemmenettverk, et lite kontor eller eksternt team.

Global serverdekning

VeePN kjører 2500+ servere på 89 lokasjoner. Det betyr at du får høyhastighets, pålitelige tilkoblinger nesten hvor som helst. Det er ideelt for å unngå geoblokkeringer, lav ventetid og økningen i internasjonal hastighet.

Topp sikkerhet og personvern

VeePN krypterer alle dataene dine ved hjelp av AES-256-krypteringsstandarden, gir OpenVPN- og IKEv2-protokoller og beskytter alle informasjonsbiter. Den sikrer ikke bare én enhet, men hele nettverket ditt.

Ingen logger policy

Dine data, trafikk og aktiviteter blir aldri lagret eller delt. VeePNs strenge retningslinjer for ingen logger sikrer fullt digitalt personvern selv på delt eller offentlig Wi-Fi.

Ubegrenset båndbredde og hastighet

VeePN setter ingen grense for hvor mye du kan bruke og gasser ikke. Du vil få en jevn og uhindret opplevelse enten du spiller, streamer HD-videoer eller overfører store filer.

Støtter flere enheter

Ett abonnement beskytter opptil 10 enheter. Eller enda bedre – konfigurer VeePN på MikroTik-ruteren én gang, og alle tilkoblede enheter forblir automatisk beskyttet.

Prøv å bruke VeePN for MikroTik uten risiko, siden vi tilbyr en 30-dagers pengene-tilbake-garanti.