{"id":334812,"date":"2022-06-22T03:00:18","date_gmt":"2022-06-22T03:00:18","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=334812"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=334812","title":{"rendered":"<span>VPN L2TP Mikrotik+Radius (Windows NPS)<\/span>"},"content":{"rendered":"<div><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u043a\u0430\u043a \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b L2TP \u043d\u0430 \u041c\u0438\u043a\u0440\u043e\u0442\u0438\u043a\u0435 \u0441 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0447\u0435\u0440\u0435\u0437 Active Directory (AD). \u0420\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u043f\u0440\u043e 2 \u0441\u0445\u0435\u043c\u044b \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0435\u0442\u044f\u043c( \u0447\u0443\u0442\u044c-\u0447\u0443\u0442\u044c \u043f\u0440\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c).<\/p>\n<p>\u041a\u043e\u043d\u0435\u0447\u043d\u043e \u0432\u044b \u0441\u043a\u0430\u0436\u0438\u0442\u0435 \u0447\u0442\u043e \u0442\u0430\u043a\u0438\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u043a\u0443\u0447\u0430( <a href=\"https:\/\/mikrotiklab.ru\/nastrojka\/artga-radius.html\" rel=\"noopener noreferrer nofollow\">\u043f\u0440\u0438\u043c\u0435\u0440<\/a>, <a href=\"https:\/\/habr.com\/ru\/users\/mmaks17\/posts\/\" rel=\"noopener noreferrer nofollow\">\u043f\u0440\u0438\u043c\u0435\u0440 2<\/a>), \u043d\u043e \u044f \u0441\u0434\u0435\u043b\u0430\u043b \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0443\u044e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044e \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0434\u0430\u043b\u0435\u0435&#8230;.<\/p>\n<h3>\u041d\u0430\u0447\u043d\u0451\u043c \u0441 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044f \u0441\u0445\u0435\u043c\u044b<\/h3>\n<p>\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u044e\u0442\u0441\u044f \u043a Mikrotik, \u043b\u0443\u0447\u0448\u0435 \u043a\u043e\u043d\u0435\u0447\u043d\u043e Mikrotik \u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 IPsec, \u044d\u0442\u043e \u0442\u0430\u043a\u0438\u0435 \u043c\u043e\u0434\u0435\u043b\u0438, \u043a\u0430\u043a RB730Gr3 \u0438\u043b\u0438 RB4011 \u0438\u043b\u0438 CCR1009, \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u044f\u0441\u044c \u0447\u0435\u0440\u0435\u0437 AD, \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u043c \u0438 \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f RAIDUS, \u0430 \u0434\u0430\u043b\u0435\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u043f\u0430\u0434\u0430\u0442\u044c \u0432 \u0441\u0435\u0442\u044c \u0434\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440( \u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0441\u0435\u0442\u044c  192.168.10.0\/24 vlan 20).<\/p>\n<p>\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c\u0441\u044f \u043a \u043d\u0430\u043c \u0432 \u0441\u0435\u0442\u044c \u0438 \u0441\u0435\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432( \u0441\u043c. \u0441\u0430\u043c\u044b\u0439 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442).<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0af\/12d\/b1a\/0af12db1ac9758f76c813e06a1e013f2.png\" width=\"751\" height=\"463\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/0af\/12d\/b1a\/0af12db1ac9758f76c813e06a1e013f2.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041d\u0430\u0447\u043d\u0451\u043c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0441\u0435\u0442\u0438, \u0441\u043e\u0437\u0434\u0430\u0451\u043c pool ip \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u0443\u0434\u0435\u043c \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043d\u0430\u0448\u0438\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0ac\/9a2\/788\/0ac9a2788afddff2ebd2de8b63588576.png\" alt=\"\u0421\u043e\u0437\u0434\u0430\u0451\u043c \u043f\u0443\u043b \u0434\u043b\u044f \u043d\u0430\u0448\u0435\u0439 VPN \u0441\u0435\u0442\u0438 \" title=\"\u0421\u043e\u0437\u0434\u0430\u0451\u043c \u043f\u0443\u043b \u0434\u043b\u044f \u043d\u0430\u0448\u0435\u0439 VPN \u0441\u0435\u0442\u0438 \" width=\"241\" height=\"751\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/0ac\/9a2\/788\/0ac9a2788afddff2ebd2de8b63588576.png\"\/><figcaption>\u0421\u043e\u0437\u0434\u0430\u0451\u043c \u043f\u0443\u043b \u0434\u043b\u044f \u043d\u0430\u0448\u0435\u0439 VPN \u0441\u0435\u0442\u0438 <\/figcaption><\/figure>\n<p>\u0412\u043e\u0442 \u0442\u0430\u043a\u043e\u0439 \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d \u044f \u0432\u044b\u0431\u0440\u0430\u043b, \u0432\u044b \u0436\u0435 \u043c\u043e\u0436\u0435\u0442\u0435 \u0432\u0437\u044f\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0438\u0437 <a href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%A7%D0%B0%D1%81%D1%82%D0%BD%D1%8B%D0%B9_IP-%D0%B0%D0%B4%D1%80%D0%B5%D1%81\" rel=\"noopener noreferrer nofollow\">\u0447\u0430\u0441\u0442\u043d\u044b\u0445<\/a>:<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2bd\/c19\/ced\/2bdc19ced6ab20b7a2af14f6853b6909.png\" alt=\"\u0432\u043e\u0442 \u0442\u0430\u043a\u043e\u0439 \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d \u044f \u0432\u044b\u0431\u0440\u0430\u043b\" title=\"\u0432\u043e\u0442 \u0442\u0430\u043a\u043e\u0439 \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d \u044f \u0432\u044b\u0431\u0440\u0430\u043b\" width=\"353\" height=\"218\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/2bd\/c19\/ced\/2bdc19ced6ab20b7a2af14f6853b6909.png\"\/><figcaption>\u0432\u043e\u0442 \u0442\u0430\u043a\u043e\u0439 \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d \u044f \u0432\u044b\u0431\u0440\u0430\u043b<\/figcaption><\/figure>\n<p>\u0414\u0430\u043b\u0435\u0435 \u0441\u043e\u0437\u0434\u0430\u0451\u043c PPP \u043f\u0440\u043e\u0444\u0438\u043b\u044c IP->PPP->Profiles, DNS \u044f \u0443\u043a\u0430\u0437\u0430\u043b -\u044d\u0442\u043e \u0442\u043e\u0436\u0435 ip \u044d\u0442\u043e\u0433\u043e \u043c\u0438\u043a\u0440\u043e\u0442\u0438\u043a\u0430, \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0438\u0441\u0445\u043e\u0434\u044f \u0438\u0437 \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u0438\u043c\u0435\u0440\u0430 \u0443\u043a\u0430\u0437\u0430\u0442\u044c 172.16.45.1( \u044d\u0442\u043e \u043f\u043e\u0442\u043e\u043c \u043d\u0430\u043c \u043f\u0440\u0438\u0433\u043e\u0434\u0438\u0442\u0441\u044f), \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c, \u0438\u043c\u044f, \u0430\u0434\u0440\u0435\u0441 \u043d\u0430\u0448\u0435\u0433\u043e \u043c\u0438\u043a\u0440\u043e\u0442\u0438\u043a\u0430 172.16.45.1 \u0438 \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043d\u0430\u0448 \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u043f\u0443\u043b. <\/p>\n<p>Change TCP MSS &#8212; yes<\/p>\n<p>Use UPnP \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c no<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1ce\/ac7\/11d\/1ceac711ded01cafa0be136c5281a1cc.png\" width=\"439\" height=\"511\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/1ce\/ac7\/11d\/1ceac711ded01cafa0be136c5281a1cc.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0432\u043e \u0432\u043a\u043b\u0430\u0434\u043a\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b \u0443\u0431\u0438\u0440\u0430\u0435\u043c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f IPv6 (\u0435\u0441\u043b\u0438 \u043e\u043d\u0430 \u0443 \u0432\u0430\u0441 \u0435\u0441\u0442\u044c)<\/p>\n<p>&#171;\u0412 PPP Profile \u043e\u0441\u0442\u0430\u0432\u0438\u043b\u0438 Encryption, Compression \u0432 default &#8212; \u043f\u0440\u0438\u0432\u0435\u0442 MPPE \u0432\u043d\u0443\u0442\u0440\u0438 IPsec&#187;,  \u043d\u0430\u043c \u044d\u0442\u043e\u0433\u043e \u043d\u0435 \u043d\u0430\u0434\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c.<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b29\/a69\/7ce\/b29a697ce338513d62cb7c1c159dca3e.png\" width=\"435\" height=\"273\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/b29\/a69\/7ce\/b29a697ce338513d62cb7c1c159dca3e.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e \u043a\u0430\u043a \u0441\u043e\u0437\u0434\u0430\u043b\u0438 \u043f\u0440\u043e\u0444\u0438\u043b\u044c \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c\u0441\u044f \u0432 \u043d\u0430\u0437\u0430\u0434 \u0438 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c L2TP Server, \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c, \u0432\u0441\u0451 \u043a\u0430\u043a \u043d\u0430 \u0440\u0438\u0441\u0443\u043d\u043a\u0435, \u0442\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u0436\u0434\u0443 \u0432\u0442\u043e\u0440\u044b\u043c \u0438 \u0442\u0440\u0435\u0442\u044c\u0438\u043c \u0448\u0430\u0433\u043e\u043c \u043d\u0443\u0436\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u043d\u0430\u0448 \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u0444\u0438\u043b\u044c.<\/p>\n<p>\u041d\u0430 \u0442\u0440\u0435\u0442\u044c\u0435\u043c \u0448\u0430\u0433\u0435 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u0447\u0442\u043e \u0431\u044b \u043d\u0430\u0448\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u0435\u0441\u043b\u0438 \u0438 \u0441\u043c\u043e\u0433\u0443 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c, \u0442\u043e \u043d\u0435 \u0441\u043c\u043e\u0433\u043b\u0438 \u0431\u044b \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c. \u043d\u0430 \u0447\u0435\u0442\u0432\u0451\u0440\u0442\u043e\u043c \u0448\u0430\u0433\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u043d\u0430\u0448 \u043a\u043b\u044e\u0447 IPsec (\u0447\u0435\u043c \u0434\u043b\u0438\u043d\u043d\u0435\u0435, \u0442\u0435\u043c \u043b\u0443\u0447\u0448\u0435) <\/p>\n<p>&#171;Pre Shared Key \u0434\u043b\u044f IKE AUTH \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 32 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432 \u0438 \u0441\u043e\u0437\u0434\u0430\u043d \u0441 \u044d\u043d\u0442\u0440\u043e\u043f\u0438\u0435\u0439 \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 256 \u0431\u0438\u0442.<\/p>\n<p>IKE Aggressive exchange \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u0434\u043b\u044f \u0438\u0437\u0431\u0435\u0433\u0430\u043d\u0438\u044f Offline Dictionary Attack \u043d\u0430 \u0432\u0430\u0448 PSK.&#187; <\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/70b\/664\/3bb\/70b6643bb237476e2a68cddac1ad31ca.png\" width=\"501\" height=\"371\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/70b\/664\/3bb\/70b6643bb237476e2a68cddac1ad31ca.png\"\/><figcaption><\/figcaption><\/figure>\n<p>Called ID Type \u0443 \u043c\u0435\u043d\u044f \u0443\u043a\u0430\u0437\u0430\u043d\u043e ip address, \u0430 \u0442\u0430\u043a \u0436\u0435 \u044f \u0447\u0443\u0442\u044c \u043f\u043e\u0437\u0436\u0435 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b \u0433\u0430\u043b\u043e\u0447\u043a\u0443 \u043e\u0434\u043d\u0430 \u0441\u0435\u0441\u0441\u0438\u044f \u043d\u0430 \u0445\u043e\u0441\u0442 (\u043d\u043e \u0435\u0441\u043b\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0438\u0437 \u043f\u043e\u0434 NAT, \u0442\u043e \u0431\u043e\u043b\u044c\u0448\u0435 \u0447\u0435\u043c 1 \u043a\u043b\u0438\u0435\u043d\u0442 \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u043d\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u0441\u044f)<\/p>\n<p>\u0432 Default-Profile \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u043d\u0430\u0448 \u043f\u0440\u043e\u0444\u0438\u043b\u044c \u0441\u043c. \u0440\u0438\u0441\u0443\u043d\u043e\u043a<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2cb\/bff\/0bd\/2cbbff0bdb62f28d2b98e9bb3a31a20f.png\" alt=\" \" title=\" \" width=\"517\" height=\"425\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/2cb\/bff\/0bd\/2cbbff0bdb62f28d2b98e9bb3a31a20f.png\"\/><figcaption> <\/figcaption><\/figure>\n<p>&#171;\u0415\u0441\u043b\u0438 \u0432\u044b \u043d\u0435 \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u0435 MTU \u0434\u043e fail-safe 1400, \u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c\u0441\u044f fragmentation after encapsulation, \u0430 \u044d\u0442\u043e \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u043d\u0438\u0437\u043a\u043e\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 IPsec \u0442\u0443\u043d\u043d\u0435\u043b\u044f.<\/p>\n<p>\u0422\u043e \u0435\u0441\u0442\u044c \u043c\u044b \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u0438\u0440\u0443\u0435\u043c IP \u043f\u0430\u043a\u0435\u0442 \u0432 PPP \u043a\u0430\u0434\u0440, \u0434\u0430\u043b\u0435\u0435 \u0432 L2TP \u043f\u0430\u043a\u0435\u0442, \u0434\u0430\u043b\u0435\u0435 \u0432 UDP, \u043f\u043e\u0442\u043e\u043c \u0432 ESP, \u043f\u043e\u0442\u043e\u043c \u0435\u0441\u043b\u0438 \u043f\u043e\u0432\u0435\u0437\u0451\u0442 \u0441\u0440\u0430\u0437\u0443 \u0432 IP, \u0435\u0441\u043b\u0438 \u043d\u0435\u0442 \u0441\u043d\u043e\u0432\u0430 \u0432 UDP \u0438 \u043f\u043e\u0442\u043e\u043c \u0432 IP, \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u044d\u0442\u0430\u043f \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044e \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0438\u0442\u043e\u0433\u043e\u0432\u044b\u0439 \u0440\u0430\u0437\u043c\u0435\u0440 UDP\/ESP \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u0435\u0432\u044b\u0448\u0430\u0442\u044c MTU.&#187; <\/p>\n<p>\u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u043f\u0440\u0438\u0447\u0438\u043d\u0430 \u044d\u0442\u043e\u0433\u043e &#8212; \u0441\u043b\u043e\u0436\u043d\u044b\u0439 \u043f\u0443\u0442\u044c \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043b\u043e\u0436\u0438\u0442\u0441\u044f \u043d\u0430 \u043f\u043b\u0435\u0447\u0438 CPU. \u041c\u043e\u0436\u043d\u043e \u043b\u0438 \u044d\u0442\u043e\u0433\u043e \u043a\u0430\u043a-\u043b\u0438\u0431\u043e \u0438\u0437\u0431\u0435\u0436\u0430\u0442\u044c? \u041c\u043e\u0436\u043d\u043e, \u0432 RouterOS v6 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u043e\u0432\u0430\u044f \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f &#8212;\u00a0<strong>Fast Path<\/strong>\u00a0(<em>\u0431\u044b\u0441\u0442\u0440\u044b\u0439 \u043f\u0443\u0442\u044c<\/em>), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u043e \u0431\u044b\u0441\u0442\u0440\u043e\u043c\u0443 \u043f\u0443\u0442\u0438, \u0431\u0435\u0437 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u044f\u0434\u0440\u043e\u043c \u041e\u0421, \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0441\u043d\u0438\u0437\u0438\u0442\u044c \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0443.<\/p>\n<p>\u041e\u0441\u043d\u043e\u0432\u043d\u0430\u044f \u043c\u044b\u0441\u043b\u044c, \u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u0430\u044f \u0432 \u043e\u0441\u043d\u043e\u0432\u0443 \u044d\u0442\u043e\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u0442\u0430\u043a\u043e\u0432\u0430, \u0447\u0442\u043e \u043f\u0430\u043a\u0435\u0442\u044b \u0443\u0436\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0442\u0435\u0445 \u0443\u0447\u0430\u0441\u0442\u043a\u043e\u0432 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u0433\u0434\u0435 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c, \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043f\u043e \u0431\u044b\u0441\u0442\u0440\u043e\u043c\u0443 \u043f\u0443\u0442\u0438, \u0442\u0435\u043c \u0441\u0430\u043c\u044b\u043c \u0440\u0430\u0437\u0433\u0440\u0443\u0436\u0430\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u0438 \u0443\u0441\u043a\u043e\u0440\u044f\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0443 \u0434\u0430\u043d\u043d\u044b\u0445. Fast Path &#8212; \u044d\u0442\u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0435\u043c\u0443 \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0441 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c\u0438 RouterOS \u0438 \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435.<\/p>\n<p>\u0410\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0447\u0435\u0440\u0435\u0437 Windows Active Directory, \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u043c \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f Radius, \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c <\/p>\n<p>IP->PPP->Secrets \u0438 \u043a\u0430\u043a \u0443\u043a\u0430\u0437\u0430\u043d\u043e \u043d\u0430 \u0440\u0438\u0441\u0443\u043d\u043a\u0435 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c Radius \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/07e\/79d\/087\/07e79d087e5d6db52761161662941a3c.png\" alt=\"\u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c Radius \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e\" title=\"\u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c Radius \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e\" width=\"549\" height=\"261\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/07e\/79d\/087\/07e79d087e5d6db52761161662941a3c.png\"\/><figcaption>\u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c Radius \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e<\/figcaption><\/figure>\n<p>\u0414\u0430\u043b\u0435\u0435 \u043d\u0430\u043c \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 Radius, \u043d\u0430\u0447\u043d\u0451\u043c \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u041c\u0438\u043a\u0440\u043e\u0442\u0438\u043a, \u043a\u0430\u043a \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u043e \u043d\u0430 \u0440\u0438\u0441\u0443\u043d\u043a\u0435 \u043d\u0438\u0436\u0435, \u0440\u0430\u0434\u0438\u0443\u0441 \u0431\u0443\u0434\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f PPP \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439,<\/p>\n<ul>\n<li>\n<p>\u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c ip \u043d\u0430\u0448\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0441 \u0440\u0430\u0437\u0432\u0451\u0440\u043d\u0443\u0442\u043e\u0439 \u0441\u043b\u0443\u0436\u0431\u043e\u0439 NPS \u043d\u0430 Windows Server, \u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u044d\u0442\u043e 192.168.10.2<\/p>\n<\/li>\n<li>\n<p>\u041f\u0440\u0438\u0434\u0443\u043c\u044b\u0432\u0430\u0435\u043c \u043a\u043b\u044e\u0447 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b  Radius ( \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f Mikrotik \u0438 NPS) \u044d\u0442\u043e \u043d\u0435 \u0442\u043e\u0442 \u043a\u043b\u044e\u0447, \u0447\u0442\u043e \u043c\u044b \u043f\u0440\u0438\u0434\u0443\u043c\u044b\u0432\u0430\u043b\u0438 IPsec<\/p>\n<\/li>\n<li>\n<p>Source IP address of the packets sent to RADIUS server \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c 0.0.0.0\/0<\/p>\n<\/li>\n<\/ul>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/195\/bbe\/202\/195bbe20239e49c1353f8d6b7cd29c49.png\" width=\"410\" height=\"478\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/195\/bbe\/202\/195bbe20239e49c1353f8d6b7cd29c49.png\"\/><figcaption><\/figcaption><\/figure>\n<h2>2. \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 Windows Server<\/h2>\n<p>\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0434\u043e\u0431\u0430\u0432\u0438\u043c \u043d\u043e\u0432\u0443\u044e \u0440\u043e\u043b\u044c, \u044d\u0442\u043e &#171;\u0421\u0435\u0440\u0432\u0435\u0440 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0441\u0435\u0442\u0438&#187; (NPS), \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f  \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f Radius \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u043f\u043e\u0448\u0430\u0433\u043e\u0432\u0430\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f \u043d\u0438\u0436\u0435.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/868\/230\/d53\/868230d53184fa6be188ccd5080ef7c4.png\" width=\"851\" height=\"599\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/868\/230\/d53\/868230d53184fa6be188ccd5080ef7c4.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/814\/328\/6e6\/8143286e6b74d92f9e9fae2390a0436c.png\" width=\"720\" height=\"512\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/814\/328\/6e6\/8143286e6b74d92f9e9fae2390a0436c.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8fb\/f4c\/0ec\/8fbf4c0ecf451b453d313f962caae337.png\" width=\"718\" height=\"509\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/8fb\/f4c\/0ec\/8fbf4c0ecf451b453d313f962caae337.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0410 \u0442\u0430\u043a \u0436\u0435 \u043d\u0430\u043c \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u043f\u0430\u043a\u0435\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f CMAK<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/066\/aa8\/78c\/066aa878cfb0014b0410675a8f9b4b01.png\" alt=\"\u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c CMAK\" title=\"\u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c CMAK\" width=\"730\" height=\"515\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/066\/aa8\/78c\/066aa878cfb0014b0410675a8f9b4b01.png\"\/><figcaption>\u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c CMAK<\/figcaption><\/figure>\n<p>\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c NPS,<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/80e\/dd2\/724\/80edd2724ba471606cb64081855b6544.png\" width=\"859\" height=\"594\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/80e\/dd2\/724\/80edd2724ba471606cb64081855b6544.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440 \u0430 Active Directory<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3f1\/4ba\/f42\/3f14baf4207f6620bcde877ae9c99912.png\" width=\"914\" height=\"659\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/3f1\/4ba\/f42\/3f14baf4207f6620bcde877ae9c99912.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0415\u0441\u043b\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u043c \u0441 Mikrotik, \u0442\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0440\u0442\u044b 1812 \u0438 1813<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/308\/a91\/865\/308a918651eb015c2a92b1f728ea333b.png\" width=\"788\" height=\"567\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/308\/a91\/865\/308a918651eb015c2a92b1f728ea333b.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0421\u043e\u0437\u0434\u0430\u0451\u043c RADIUS \u043a\u043b\u0438\u0435\u043d\u0442\u0430<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c1d\/f95\/67b\/c1df9567b8eb54bfb8471192ee10c660.png\" width=\"477\" height=\"643\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/c1d\/f95\/67b\/c1df9567b8eb54bfb8471192ee10c660.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0412 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u044d\u0442\u043e \u0431\u0443\u0434\u0435\u0442 Mikrotik, \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0435\u0433\u043e ip \u0430\u0434\u0440\u0435\u0441, \u0443 \u043d\u0430\u0441 \u044d\u0442\u043e \u0448\u043b\u044e\u0437, \u0432 \u043f\u0443\u043d\u043a\u0442\u0430\u0445 3,4 (\u0441\u043c. \u0440\u0438\u0441\u0443\u043d\u043e\u043a) \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u0443\u044e \u0444\u0440\u0430\u0437\u0443 \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u0430<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a79\/b3d\/cf2\/a79b3dcf2e44d65b121bc497746319e2.png\" width=\"419\" height=\"537\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/a79\/b3d\/cf2\/a79b3dcf2e44d65b121bc497746319e2.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0418\u0434\u0451\u043c  \u043d\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440  AD, \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u0433\u0440\u0443\u043f\u043f\u0443 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a VPN, \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0432 \u043d\u0435\u0451 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u0438\u043c\u0435\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/66b\/a41\/295\/66ba412954f28fd289eeb13fbc25c6a4.png\" width=\"778\" height=\"458\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/66b\/a41\/295\/66ba412954f28fd289eeb13fbc25c6a4.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0412\u0435\u0440\u043d\u0451\u043c\u0441\u044f \u0432 NPS.<\/p>\n<p>\u0418\u0434\u0451\u043c \u0432 <em>&#171;\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438->\u0421\u0435\u0442\u0435\u0432\u044b\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438&#187;, \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u043d\u043e\u0432\u0443\u044e<\/em><\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2f2\/d8f\/88a\/2f2d8f88aa4c6d7a303ce49533214af3.png\" width=\"913\" height=\"748\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/2f2\/d8f\/88a\/2f2d8f88aa4c6d7a303ce49533214af3.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/138\/df4\/f31\/138df4f3141490ffd388bad27c1dca76.png\" width=\"633\" height=\"556\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/138\/df4\/f31\/138df4f3141490ffd388bad27c1dca76.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0432 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430\u0445, \u0447\u0442\u043e \u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0431\u0443\u0434\u0435\u043c \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7ed\/85c\/785\/7ed85c7859ef8fc45be82ef24633aace.png\" width=\"625\" height=\"558\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/7ed\/85c\/785\/7ed85c7859ef8fc45be82ef24633aace.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a28\/e9a\/b3a\/a28e9ab3a0c2d9ddb27762800a199d27.png\" width=\"436\" height=\"115\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/a28\/e9a\/b3a\/a28e9ab3a0c2d9ddb27762800a199d27.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0435 \u0438\u043c\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u0447\u0442\u043e \u0431\u044b \u0431\u043e\u0442\u044b \u043d\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u043b\u0438\u0441\u044c<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/354\/ba8\/1d5\/354ba81d5f9dcff2cc4017e51e60e1e3.png\" width=\"713\" height=\"660\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/354\/ba8\/1d5\/354ba81d5f9dcff2cc4017e51e60e1e3.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a2b\/b28\/948\/a2bb28948f5b6303e57da654a1706de3.png\" width=\"724\" height=\"679\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/a2b\/b28\/948\/a2bb28948f5b6303e57da654a1706de3.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438 \u0431\u0443\u0434\u0435\u0442 MS-CHAP-v2, EAP- \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c, \u043a\u0442\u043e \u0445\u043e\u0447\u0435\u0442 \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044c \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b, \u043d\u043e \u044d\u0442\u043e \u0441\u043e\u0432\u0441\u0435\u043c \u0434\u0440\u0443\u0433\u0430\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044f&#8230;<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d21\/9e7\/d0c\/d219e7d0c5f499b4e974e79a9da0f373.png\" width=\"627\" height=\"554\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/d21\/9e7\/d0c\/d219e7d0c5f499b4e974e79a9da0f373.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/5db\/274\/b78\/5db274b78c9a05f39389b8c35c96fa68.png\" width=\"628\" height=\"559\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/5db\/274\/b78\/5db274b78c9a05f39389b8c35c96fa68.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6e1\/7f8\/aa8\/6e17f8aa841534bbe85efdaa71113507.png\" width=\"674\" height=\"618\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/6e1\/7f8\/aa8\/6e17f8aa841534bbe85efdaa71113507.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/9fb\/754\/013\/9fb754013b309c6581cf9100e7d0c736.png\" width=\"631\" height=\"557\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/9fb\/754\/013\/9fb754013b309c6581cf9100e7d0c736.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0421\u043e\u0437\u0434\u0430\u0451\u043c \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d39\/d92\/e64\/d39d92e645ac23d1a8c6ebde5860ddc9.png\" width=\"782\" height=\"510\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/d39\/d92\/e64\/d39d92e645ac23d1a8c6ebde5860ddc9.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u043c \u0440\u0430\u0431\u043e\u0442\u0443 VPN \u043f\u043e \u0434\u043d\u044f\u043c \u043d\u0435\u0434\u0435\u043b\u0438 \u0438 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0441\u0443\u0442\u043e\u043a( \u043d\u0435\u0447\u0435\u0433\u043e \u043d\u0430\u0441 \u043b\u043e\u043c\u0430\u0442\u044c \u043f\u043e\u043a\u0430 \u043c\u044b \u0441\u043f\u0438\u043c)<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/264\/ac9\/139\/264ac913975203f7b3ee4e9147353275.png\" width=\"625\" height=\"545\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/264\/ac9\/139\/264ac913975203f7b3ee4e9147353275.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u044f \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u043b \u0440\u0430\u0431\u043e\u0442\u0443 \u0441 1 \u043d\u043e\u0447\u0438 \u0434\u043e 5 \u0443\u0442\u0440\u0430 \u0438 \u0432 \u0432\u043e\u0441\u043a\u0440\u0435\u0441\u0435\u043d\u044c\u0435<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/31c\/f4f\/65b\/31cf4f65b851a858ebd2a35561f54ab0.png\" width=\"466\" height=\"300\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/31c\/f4f\/65b\/31cf4f65b851a858ebd2a35561f54ab0.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0ab\/3b0\/fcb\/0ab3b0fcbc424c3dd23206d73b9dc0a3.png\" width=\"623\" height=\"554\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/0ab\/3b0\/fcb\/0ab3b0fcbc424c3dd23206d73b9dc0a3.png\"\/><figcaption><\/figcaption><\/figure>\n<h3>3. \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0447\u0435\u0440\u0435\u0437 CMAK<\/h3>\n<blockquote>\n<p>\u0443\u0447\u0442\u0438\u0442\u0435 \u0435\u0441\u043b\u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043b\u044f 32-bit \u0441\u0438\u0441\u0442\u0435\u043c, \u0442\u043e \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c CMAK \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u043a\u0435 32bit \u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0440\u043e\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u0435 \u0436\u0435 \u0441\u0430\u043c\u044b\u0435 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438<\/p>\n<\/blockquote>\n<p>\u0414\u0430\u043b\u0435\u0435 \u043f\u043e\u0448\u0430\u0433\u043e\u0432\u044b\u0435 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u044b \u043f\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u043f\u0430\u043a\u0435\u0442\u0430<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6cc\/9ff\/854\/6cc9ff8541dd9b1fd3840e5ae3815838.png\" width=\"837\" height=\"570\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/6cc\/9ff\/854\/6cc9ff8541dd9b1fd3840e5ae3815838.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/5c3\/311\/1d4\/5c33111d4986843a36665d4389d51f86.png\" alt=\"\u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0437\u0434\u043d\u044e\u044e windows\" title=\"\u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0437\u0434\u043d\u044e\u044e windows\" width=\"481\" height=\"430\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/5c3\/311\/1d4\/5c33111d4986843a36665d4389d51f86.png\"\/><figcaption>\u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0437\u0434\u043d\u044e\u044e windows<\/figcaption><\/figure>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/be6\/5cb\/f7b\/be65cbf7bbcb472942fd107dea723684.png\" alt=\"\u0441\u043e\u0437\u0434\u0430\u0451\u043c \u043d\u043e\u0432\u044b\u0439 \u043f\u0440\u043e\u0444\u0438\u043b\u044c\" title=\"\u0441\u043e\u0437\u0434\u0430\u0451\u043c \u043d\u043e\u0432\u044b\u0439 \u043f\u0440\u043e\u0444\u0438\u043b\u044c\" width=\"488\" height=\"431\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/be6\/5cb\/f7b\/be65cbf7bbcb472942fd107dea723684.png\"\/><figcaption>\u0441\u043e\u0437\u0434\u0430\u0451\u043c \u043d\u043e\u0432\u044b\u0439 \u043f\u0440\u043e\u0444\u0438\u043b\u044c<\/figcaption><\/figure>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6dd\/b6c\/01e\/6ddb6c01ea232cecbb84fa79c16ac889.png\" alt=\"\u0438\u043c\u044f \u0441\u043b\u0443\u0436\u0431\u044b \u043b\u0443\u0447\u0448\u0435 \u043d\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0442\u0430\u043a \u0431\u0443\u0434\u0435\u0442 \u043d\u0430\u0433\u043b\u044f\u0434\u043d\u0435\u0439 \u0434\u043b\u044f \u044e\u0437\u0435\u0440\u0430\" title=\"\u0438\u043c\u044f \u0441\u043b\u0443\u0436\u0431\u044b \u043b\u0443\u0447\u0448\u0435 \u043d\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0442\u0430\u043a \u0431\u0443\u0434\u0435\u0442 \u043d\u0430\u0433\u043b\u044f\u0434\u043d\u0435\u0439 \u0434\u043b\u044f \u044e\u0437\u0435\u0440\u0430\" width=\"487\" height=\"439\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/6dd\/b6c\/01e\/6ddb6c01ea232cecbb84fa79c16ac889.png\"\/><figcaption>\u0438\u043c\u044f \u0441\u043b\u0443\u0436\u0431\u044b \u043b\u0443\u0447\u0448\u0435 \u043d\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0442\u0430\u043a \u0431\u0443\u0434\u0435\u0442 \u043d\u0430\u0433\u043b\u044f\u0434\u043d\u0435\u0439 \u0434\u043b\u044f \u044e\u0437\u0435\u0440\u0430<\/figcaption><\/figure>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/aaa\/b0f\/420\/aaab0f420c16f148db79191794982901.png\" alt=\"\u0442.\u043a. ip \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f, \u043b\u0443\u0447\u0448\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0439\u0442\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f, \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u0442\u044c cname \u0438\u043b\u0438 A \u0437\u0430\u043f\u0438\u0441\u044c \u043d\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u0438\u0442 \u0442\u0440\u0443\u0434\u0430\" title=\"\u0442.\u043a. ip \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f, \u043b\u0443\u0447\u0448\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0439\u0442\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f, \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u0442\u044c cname \u0438\u043b\u0438 A \u0437\u0430\u043f\u0438\u0441\u044c \u043d\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u0438\u0442 \u0442\u0440\u0443\u0434\u0430\" width=\"482\" height=\"433\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/aaa\/b0f\/420\/aaab0f420c16f148db79191794982901.png\"\/><figcaption>\u0442.\u043a. ip \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f, \u043b\u0443\u0447\u0448\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0439\u0442\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f, \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u0442\u044c cname \u0438\u043b\u0438 A \u0437\u0430\u043f\u0438\u0441\u044c \u043d\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u0438\u0442 \u0442\u0440\u0443\u0434\u0430<\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/09e\/8b9\/2e4\/09e8b92e4eda7999573bd73cd2b5cf69.png\" alt=\"IPv6 \u043c\u043d\u0435 \u0442\u044f\u0436\u0435\u043b\u043e\u0432\u0430-\u0442\u043e \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u0435\u0433\u043e \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\" title=\"IPv6 \u043c\u043d\u0435 \u0442\u044f\u0436\u0435\u043b\u043e\u0432\u0430-\u0442\u043e \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u0435\u0433\u043e \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\" width=\"690\" height=\"469\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/09e\/8b9\/2e4\/09e8b92e4eda7999573bd73cd2b5cf69.png\"\/><figcaption>IPv6 \u043c\u043d\u0435 \u0442\u044f\u0436\u0435\u043b\u043e\u0432\u0430-\u0442\u043e \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u0435\u0433\u043e \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c<\/figcaption><\/figure>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/9dc\/864\/e19\/9dc864e193004a936fe0cbc30520b066.png\" alt=\"\u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0441\u0442\u0440\u0430\u0442\u0435\u0433\u0438 VPN - L2TP, \u0443 \u043c\u0435\u043d\u044f \u043d\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u043d\u043e!,\" title=\"\u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0441\u0442\u0440\u0430\u0442\u0435\u0433\u0438 VPN - L2TP, \u0443 \u043c\u0435\u043d\u044f \u043d\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u043d\u043e!,\" width=\"359\" height=\"422\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/9dc\/864\/e19\/9dc864e193004a936fe0cbc30520b066.png\"\/><figcaption>\u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0441\u0442\u0440\u0430\u0442\u0435\u0433\u0438 VPN &#8212; L2TP, \u0443 \u043c\u0435\u043d\u044f \u043d\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u043d\u043e!,<\/figcaption><\/figure>\n<p> \u0437\u0430\u0445\u043e\u0434\u0438\u043c \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b3f\/37f\/1c4\/b3f37f1c4e076265bec8866d01405cdc.png\" alt=\"\u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u043c\u044b \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0431\u044f \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043d\u0435 \u0431\u0443\u0434\u0435\u043c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0433\u0430\u043b\u043e\u0447\u043a\u0443 \u0441\u043d\u0438\u043c\u0430\u0435\u043c\" title=\"\u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u043c\u044b \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0431\u044f \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043d\u0435 \u0431\u0443\u0434\u0435\u043c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0433\u0430\u043b\u043e\u0447\u043a\u0443 \u0441\u043d\u0438\u043c\u0430\u0435\u043c\" width=\"372\" height=\"421\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/b3f\/37f\/1c4\/b3f37f1c4e076265bec8866d01405cdc.png\"\/><figcaption>\u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u043c\u044b \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0431\u044f \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043d\u0435 \u0431\u0443\u0434\u0435\u043c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0433\u0430\u043b\u043e\u0447\u043a\u0443 \u0441\u043d\u0438\u043c\u0430\u0435\u043c<\/figcaption><\/figure>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c IPsec \u043a\u043b\u044e\u0447 \u0432 \u0440\u0430\u0437\u0434\u0435\u043b \u0438 &#171;\u043e\u0431\u0449\u0438\u0439 \u043a\u043b\u044e\u0447&#187; \u0442\u043e\u0442 \u0447\u0442\u043e \u0438\u0437 \u0440\u0430\u0437\u0434\u0435\u043b\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 Mikrotik (\u0441\u043c.\u0432\u044b\u0448\u0435)<\/p>\n<p>\u041f\u0440\u0438\u0434\u0443\u043c\u044b\u0432\u0430\u0435\u043c \u041f\u0418\u041d-\u043a\u043e\u0434 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u044d\u0442\u043e\u0442 \u043f\u0438\u043d \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0441\u043e\u043e\u0431\u0449\u0430\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u043c\u0435\u0441\u0442\u043e \u0434\u043b\u0438\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u0440\u043e\u043b\u044f IPsec. \u0423 \u043c\u0435\u043d\u044f \u043f\u0438\u043d \u044d\u0442\u043e \u0447\u0442\u043e-\u0442\u043e \u043d\u0435 \u0441\u043b\u043e\u0436\u043d\u043e\u0435 <em>\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440:<\/em><\/p>\n<p><em> #You2021Company!, \u0433\u0434\u0435 YouCompany \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0435\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438.<\/em><\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/351\/3f0\/77c\/3513f077ccec8a40eb33ece723bc6a26.png\" alt=\"\" title=\"\" width=\"485\" height=\"440\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/351\/3f0\/77c\/3513f077ccec8a40eb33ece723bc6a26.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/254\/95e\/e55\/25495ee552b80bd4078cfbf9dc2581ab.png\" width=\"493\" height=\"430\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/254\/95e\/e55\/25495ee552b80bd4078cfbf9dc2581ab.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/cb6\/d20\/ff6\/cb6d20ff692898d304c0f5e2773ac027.png\" width=\"485\" height=\"432\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/cb6\/d20\/ff6\/cb6d20ff692898d304c0f5e2773ac027.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0418 \u0432\u043e\u0442 \u0442\u0443\u0442 \u043a\u0430\u043a \u0440\u0430\u0437 \u0442\u0430 \u0437\u0430\u043a\u043e\u0432\u044b\u0440\u043e\u0447\u043a\u0430, \u0437\u0434\u0435\u0441\u044c \u043c\u044b \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c <em>&#171;\u0431\u0430\u0442\u043d\u0438\u0447\u0435\u043a&#187; \u0441 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u043c, \u0447\u0442\u043e \u0431\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043f\u0440\u043e\u0437\u0440\u0430\u0447\u043d\u043e \u043f\u043e\u043f\u0430\u0434\u0430\u043b \u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0441 \u0442\u043e\u0439 \u0441\u0435\u0442\u044c\u044e, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u0435\u043c\u0443 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c. <\/em><\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/649\/2f3\/5fb\/6492f35fb3e12229540ea908ddb543ce.png\" width=\"476\" height=\"435\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/649\/2f3\/5fb\/6492f35fb3e12229540ea908ddb543ce.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0412\u043e\u0442 \u0447\u0442\u043e \u0443\u043a\u0430\u0437\u0430\u043d\u043e \u0432 \u043d\u0430\u0448\u0435\u043c route.bat<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2a2\/41d\/28c\/2a241d28cdfc3aa75e3066e468145865.png\" width=\"638\" height=\"285\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/2a2\/41d\/28c\/2a241d28cdfc3aa75e3066e468145865.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/cac\/6fb\/087\/cac6fb087963868d565bd12545c1951b.png\" width=\"382\" height=\"122\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/cac\/6fb\/087\/cac6fb087963868d565bd12545c1951b.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f69\/83b\/79e\/f6983b79e0c2d1c21583b1880eb31d90.png\" width=\"322\" height=\"375\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/f69\/83b\/79e\/f6983b79e0c2d1c21583b1880eb31d90.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0415\u0441\u043b\u0438 \u0445\u043e\u0442\u0438\u0442\u0435, \u0442\u043e \u043c\u043e\u0436\u043d\u043e <em>\u0437\u0430\u0431\u0440\u0435\u043d\u0434\u0438\u0440\u043e\u0432\u0430\u0442\u044c<\/em>, \u043f\u043e\u0434 \u0441\u0442\u0438\u043b\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u043b\u043e\u0433\u0438\u0442\u0438\u043f<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/206\/3e2\/57c\/2063e257c2128a49ec76f8cbe37d34ff.png\" width=\"486\" height=\"442\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/206\/3e2\/57c\/2063e257c2128a49ec76f8cbe37d34ff.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0444\u0430\u0439\u043b-\u0441\u043e\u0433\u043b\u0430\u0448\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f (\u0447\u0442\u043e-\u0442\u043e \u043f\u0443\u0433\u0430\u044e\u0449\u0435\u0435, \u0447\u0442\u043e \u0431\u044b \u0441\u0432\u043e\u0438 \u043f\u0430\u0440\u043e\u043b\u0438 \u043d\u0438\u043a\u043e\u043c\u0443 \u043d\u0435 \u0440\u0430\u0437\u0433\u043b\u0430\u0448\u0430\u043b\u0438!)<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/254\/5a5\/2f1\/2545a52f1c4b7e418892ec36fa19cede.png\" width=\"658\" height=\"439\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/254\/5a5\/2f1\/2545a52f1c4b7e418892ec36fa19cede.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u041f\u043e \u0434\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u0443\u0442\u0438 \u0443 \u043d\u0430\u0441 \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0430\u043a\u0435\u0442, \u0437\u0430\u043f\u0430\u043a\u043e\u0432\u044b\u0432\u0430\u0435\u043c \u0435\u0433\u043e \u0432 zip \u0438 \u0437\u0430\u043a\u0438\u0434\u044b\u0432\u0430\u0435\u043c \u043a \u0441\u0435\u0431\u0435 \u043d\u0430 \u0441\u0430\u0439\u0442, \u0438 \u0432\u0441\u0435\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u0442\u0443\u0434\u0430, \u0430 \u0442\u0430\u043a \u0436\u0435 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044e, \u0447\u0442\u043e \u0431\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0433 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u043d\u0443\u0436\u0435\u043d \u0435\u043c\u0443 32 \u0438\u043b\u0438 64\u0431\u0438\u0442\u043d\u044b\u0439 \u043f\u0430\u043a\u0435\u0442.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c8a\/d83\/157\/c8ad831573f5a9849de26174c3f34174.png\" width=\"613\" height=\"145\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/c8a\/d83\/157\/c8ad831573f5a9849de26174c3f34174.png\"\/><figcaption><\/figcaption><\/figure>\n<h3>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 Firewall<\/h3>\n<p>\u0421\u043e\u0437\u0434\u0430\u0451\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0432 \u041c\u0438\u043a\u0440\u043e\u0442\u0438\u043a\u0435<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/df9\/371\/d98\/df9371d98da16b5b40a65b3a883dea2f.png\" width=\"619\" height=\"302\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/df9\/371\/d98\/df9371d98da16b5b40a65b3a883dea2f.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/940\/396\/735\/940396735033ae75033f0b91aae65074.png\" width=\"610\" height=\"292\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/940\/396\/735\/940396735033ae75033f0b91aae65074.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0b0\/1b1\/8c4\/0b01b18c48348ba3cb910ca71949e88b.png\" alt=\" \" title=\" \" width=\"616\" height=\"763\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/0b0\/1b1\/8c4\/0b01b18c48348ba3cb910ca71949e88b.png\"\/><figcaption> <\/figcaption><\/figure>\n<blockquote>\n<p>\u0418\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0438\u0437 NAT L2TP \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 ipsec:out \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f, \u044d\u0442\u043e \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0438 \u0447\u0438\u0441\u0442\u043e\u0433\u043e IPsec. \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 XFRM lookup \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0441\u043b\u0435 SNAT, \u0434\u043b\u044f L2TP \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 RD \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0440\u0430\u043d\u044c\u0448\u0435 \u0447\u0435\u043c SNAT, \u0430 \u043f\u043e\u0441\u043b\u0435 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438 L2TP \u0432 ESP, \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u043e\u0440\u043e\u0436\u0434\u0430\u0435\u0442\u0441\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e \u0438 \u0432 SNAT \u043d\u0435 \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442.&#187;<\/p>\n<\/blockquote>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/695\/521\/17e\/69552117e4555b93e53a51c0fb0c42fd.png\" alt=\"\u0412 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u0435  s-nat \u0438\u043b\u0438 \u043c\u0430\u0441\u043a\u0430\u0440\u0430\u0434\u0438\u043d\u0433\u0430 (\u0443 \u043a\u043e\u0433\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d \u0447\u0430\u0441\u0442\u043d\u044b\u0439 \u0441\u043b\u0443\u0447\u0430\u0439) \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0447\u0442\u043e  \u043c\u044b &quot;\u041d\u0415 \u041d\u0410\u0422\u0418\u041c&quot;! \" title=\"\u0412 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u0435  s-nat \u0438\u043b\u0438 \u043c\u0430\u0441\u043a\u0430\u0440\u0430\u0434\u0438\u043d\u0433\u0430 (\u0443 \u043a\u043e\u0433\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d \u0447\u0430\u0441\u0442\u043d\u044b\u0439 \u0441\u043b\u0443\u0447\u0430\u0439) \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0447\u0442\u043e  \u043c\u044b &quot;\u041d\u0415 \u041d\u0410\u0422\u0418\u041c&quot;! \" width=\"1214\" height=\"50\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/695\/521\/17e\/69552117e4555b93e53a51c0fb0c42fd.png\"\/><figcaption>\u0412 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u0435  s-nat \u0438\u043b\u0438 \u043c\u0430\u0441\u043a\u0430\u0440\u0430\u0434\u0438\u043d\u0433\u0430 (\u0443 \u043a\u043e\u0433\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d \u0447\u0430\u0441\u0442\u043d\u044b\u0439 \u0441\u043b\u0443\u0447\u0430\u0439) \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0447\u0442\u043e  \u043c\u044b &#171;\u041d\u0415 \u041d\u0410\u0422\u0418\u041c&#187;! <\/figcaption><\/figure>\n<p>\u0417\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u043c \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u0441\u0435\u0442\u0435 \u043c\u0435\u0436\u0434\u0443 \u0441\u043e\u0431\u043e\u0439  <em>ip->firewall->\u0432\u043a\u043b\u0430\u0434\u043a\u0430 rules, \u0441<\/em>\u0442\u0430\u0432\u0438\u043c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 <em>&#171;drop&#187;.<\/em><\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/76e\/d56\/331\/76ed56331670ea34e1f90424c38f38a7.png\" width=\"614\" height=\"345\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/76e\/d56\/331\/76ed56331670ea34e1f90424c38f38a7.png\"\/><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0a2\/a35\/60f\/0a2a3560f8f068cd90a5c76799b46796.png\" width=\"622\" height=\"307\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/0a2\/a35\/60f\/0a2a3560f8f068cd90a5c76799b46796.png\"\/><figcaption><\/figcaption><\/figure>\n<p>\u0412\u043e\u0442 \u0438 \u0432\u0441\u0451, \u0442\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c, \u0437\u0430\u043a\u0438\u0434\u044b\u0432\u0430\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0432 \u0434\u043e\u043c\u0435\u043d\u043d\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443, \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c zip \u043f\u0430\u043a\u0435\u0442, \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0438 \u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f.<\/p>\n<p>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438:<\/p>\n<ul>\n<li>\n<p><a href=\"https:\/\/www.youtube.com\/watch?v=8tdI3VAss4k\" rel=\"noopener noreferrer nofollow\">https:\/\/www.youtube.com\/watch?v=8tdI3VAss4k<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/xn----7sba7aachdbqfnhtigrl.xn--j1amh\/nastrojka-mikrotik-ipsec-vpn-tunnel-mezhdu-ofisami\/\" rel=\"noopener noreferrer nofollow\"><u>https:\/\/xn&#8212;-7sba7aachdbqfnhtigrl.xn--j1amh\/nastrojka-mikrotik-ipsec-vpn-tunnel-mezhdu-ofisami\/<\/u><\/a>  <\/p>\n<\/li>\n<li>\n<p>\u0441\u043f\u0430\u0441\u0438\u0431\u043e<a class=\"mention\" href=\"\/users\/zanswer\">@zanswer<\/a> \u0437\u0430 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0438\u0432\u043d\u0443\u044e \u043a\u0440\u0438\u0442\u0438\u043a\u0443, \u0432\u0441\u0451 \u0447\u0442\u043e \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043b\u0438-\u0438\u0441\u043f\u0440\u0430\u0432\u0438\u043b<\/p>\n<\/li>\n<\/ul>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n<div class=\"v-portal\" style=\"display:none;\"><\/div>\n<\/div>\n<p> <!----> <!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/post\/672738\/\"> https:\/\/habr.com\/ru\/post\/672738\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u043a\u0430\u043a \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043b L2TP \u043d\u0430 \u041c\u0438\u043a\u0440\u043e\u0442\u0438\u043a\u0435 \u0441 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0447\u0435\u0440\u0435\u0437 Active Directory (AD). \u0420\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u043f\u0440\u043e 2 \u0441\u0445\u0435\u043c\u044b \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0435\u0442\u044f\u043c( \u0447\u0443\u0442\u044c-\u0447\u0443\u0442\u044c \u043f\u0440\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c).<\/p>\n<p>\u041a\u043e\u043d\u0435\u0447\u043d\u043e \u0432\u044b \u0441\u043a\u0430\u0436\u0438\u0442\u0435 \u0447\u0442\u043e \u0442\u0430\u043a\u0438\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u043a\u0443\u0447\u0430( <a href=\"https:\/\/mikrotiklab.ru\/nastrojka\/artga-radius.html\" rel=\"noopener noreferrer nofollow\">\u043f\u0440\u0438\u043c\u0435\u0440<\/a>, <a href=\"https:\/\/habr.com\/ru\/users\/mmaks17\/posts\/\" rel=\"noopener noreferrer nofollow\">\u043f\u0440\u0438\u043c\u0435\u0440 2<\/a>), \u043d\u043e \u044f \u0441\u0434\u0435\u043b\u0430\u043b \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0443\u044e \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044e \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0434\u0430\u043b\u0435\u0435&#8230;.<\/p>\n<h3>\u041d\u0430\u0447\u043d\u0451\u043c \u0441 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044f \u0441\u0445\u0435\u043c\u044b<\/h3>\n<p>\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u044e\u0442\u0441\u044f \u043a Mikrotik, \u043b\u0443\u0447\u0448\u0435 \u043a\u043e\u043d\u0435\u0447\u043d\u043e Mikrotik \u0441 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 IPsec, \u044d\u0442\u043e \u0442\u0430\u043a\u0438\u0435 \u043c\u043e\u0434\u0435\u043b\u0438, \u043a\u0430\u043a RB730Gr3 \u0438\u043b\u0438 RB4011 \u0438\u043b\u0438 CCR1009, \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u044f\u0441\u044c \u0447\u0435\u0440\u0435\u0437 AD, \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u043c \u0438 \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f RAIDUS, \u0430 \u0434\u0430\u043b\u0435\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u043f\u0430\u0434\u0430\u0442\u044c \u0432 \u0441\u0435\u0442\u044c \u0434\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440( \u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0441\u0435\u0442\u044c  192.168.10.0\/24 vlan 20).<\/p>\n<p>\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c\u0441\u044f \u043a \u043d\u0430\u043c \u0432 \u0441\u0435\u0442\u044c \u0438 \u0441\u0435\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432( \u0441\u043c. \u0441\u0430\u043c\u044b\u0439 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442).<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041d\u0430\u0447\u043d\u0451\u043c \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0441\u0435\u0442\u0438, \u0441\u043e\u0437\u0434\u0430\u0451\u043c pool ip \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u0443\u0434\u0435\u043c \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043d\u0430\u0448\u0438\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c<\/p>\n<figure class=\"\"><figcaption>\u0421\u043e\u0437\u0434\u0430\u0451\u043c \u043f\u0443\u043b \u0434\u043b\u044f \u043d\u0430\u0448\u0435\u0439 VPN \u0441\u0435\u0442\u0438 <\/figcaption><\/figure>\n<p>\u0412\u043e\u0442 \u0442\u0430\u043a\u043e\u0439 \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d \u044f \u0432\u044b\u0431\u0440\u0430\u043b, \u0432\u044b \u0436\u0435 \u043c\u043e\u0436\u0435\u0442\u0435 \u0432\u0437\u044f\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u0438\u0437 <a href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%A7%D0%B0%D1%81%D1%82%D0%BD%D1%8B%D0%B9_IP-%D0%B0%D0%B4%D1%80%D0%B5%D1%81\" rel=\"noopener noreferrer nofollow\">\u0447\u0430\u0441\u0442\u043d\u044b\u0445<\/a>:<\/p>\n<figure class=\"\"><figcaption>\u0432\u043e\u0442 \u0442\u0430\u043a\u043e\u0439 \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d \u044f \u0432\u044b\u0431\u0440\u0430\u043b<\/figcaption><\/figure>\n<p>\u0414\u0430\u043b\u0435\u0435 \u0441\u043e\u0437\u0434\u0430\u0451\u043c PPP \u043f\u0440\u043e\u0444\u0438\u043b\u044c IP->PPP->Profiles, DNS \u044f \u0443\u043a\u0430\u0437\u0430\u043b -\u044d\u0442\u043e \u0442\u043e\u0436\u0435 ip \u044d\u0442\u043e\u0433\u043e \u043c\u0438\u043a\u0440\u043e\u0442\u0438\u043a\u0430, \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0438\u0441\u0445\u043e\u0434\u044f \u0438\u0437 \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u0438\u043c\u0435\u0440\u0430 \u0443\u043a\u0430\u0437\u0430\u0442\u044c 172.16.45.1( \u044d\u0442\u043e \u043f\u043e\u0442\u043e\u043c \u043d\u0430\u043c \u043f\u0440\u0438\u0433\u043e\u0434\u0438\u0442\u0441\u044f), \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c, \u0438\u043c\u044f, \u0430\u0434\u0440\u0435\u0441 \u043d\u0430\u0448\u0435\u0433\u043e \u043c\u0438\u043a\u0440\u043e\u0442\u0438\u043a\u0430 172.16.45.1 \u0438 \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043d\u0430\u0448 \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u043f\u0443\u043b. <\/p>\n<p>Change TCP MSS &#8212; yes<\/p>\n<p>Use UPnP \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c no<\/p>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u0432\u043e \u0432\u043a\u043b\u0430\u0434\u043a\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b \u0443\u0431\u0438\u0440\u0430\u0435\u043c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f IPv6 (\u0435\u0441\u043b\u0438 \u043e\u043d\u0430 \u0443 \u0432\u0430\u0441 \u0435\u0441\u0442\u044c)<\/p>\n<p>&#171;\u0412 PPP Profile \u043e\u0441\u0442\u0430\u0432\u0438\u043b\u0438 Encryption, Compression \u0432 default &#8212; \u043f\u0440\u0438\u0432\u0435\u0442 MPPE \u0432\u043d\u0443\u0442\u0440\u0438 IPsec&#187;,  \u043d\u0430\u043c \u044d\u0442\u043e\u0433\u043e \u043d\u0435 \u043d\u0430\u0434\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c.<\/p>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e \u043a\u0430\u043a \u0441\u043e\u0437\u0434\u0430\u043b\u0438 \u043f\u0440\u043e\u0444\u0438\u043b\u044c \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u043c\u0441\u044f \u0432 \u043d\u0430\u0437\u0430\u0434 \u0438 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c L2TP Server, \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c, \u0432\u0441\u0451 \u043a\u0430\u043a \u043d\u0430 \u0440\u0438\u0441\u0443\u043d\u043a\u0435, \u0442\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u0436\u0434\u0443 \u0432\u0442\u043e\u0440\u044b\u043c \u0438 \u0442\u0440\u0435\u0442\u044c\u0438\u043c \u0448\u0430\u0433\u043e\u043c \u043d\u0443\u0436\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u043d\u0430\u0448 \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u0444\u0438\u043b\u044c.<\/p>\n<p>\u041d\u0430 \u0442\u0440\u0435\u0442\u044c\u0435\u043c \u0448\u0430\u0433\u0435 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u0447\u0442\u043e \u0431\u044b \u043d\u0430\u0448\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u0435\u0441\u043b\u0438 \u0438 \u0441\u043c\u043e\u0433\u0443 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c, \u0442\u043e \u043d\u0435 \u0441\u043c\u043e\u0433\u043b\u0438 \u0431\u044b \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c. \u043d\u0430 \u0447\u0435\u0442\u0432\u0451\u0440\u0442\u043e\u043c \u0448\u0430\u0433\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u043d\u0430\u0448 \u043a\u043b\u044e\u0447 IPsec (\u0447\u0435\u043c \u0434\u043b\u0438\u043d\u043d\u0435\u0435, \u0442\u0435\u043c \u043b\u0443\u0447\u0448\u0435) <\/p>\n<p>&#171;Pre Shared Key \u0434\u043b\u044f IKE AUTH \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 32 \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u0432 \u0438 \u0441\u043e\u0437\u0434\u0430\u043d \u0441 \u044d\u043d\u0442\u0440\u043e\u043f\u0438\u0435\u0439 \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 256 \u0431\u0438\u0442.<\/p>\n<p>IKE Aggressive exchange \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u0434\u043b\u044f \u0438\u0437\u0431\u0435\u0433\u0430\u043d\u0438\u044f Offline Dictionary Attack \u043d\u0430 \u0432\u0430\u0448 PSK.&#187; <\/p>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>Called ID Type \u0443 \u043c\u0435\u043d\u044f \u0443\u043a\u0430\u0437\u0430\u043d\u043e ip address, \u0430 \u0442\u0430\u043a \u0436\u0435 \u044f \u0447\u0443\u0442\u044c \u043f\u043e\u0437\u0436\u0435 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b \u0433\u0430\u043b\u043e\u0447\u043a\u0443 \u043e\u0434\u043d\u0430 \u0441\u0435\u0441\u0441\u0438\u044f \u043d\u0430 \u0445\u043e\u0441\u0442 (\u043d\u043e \u0435\u0441\u043b\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0438\u0437 \u043f\u043e\u0434 NAT, \u0442\u043e \u0431\u043e\u043b\u044c\u0448\u0435 \u0447\u0435\u043c 1 \u043a\u043b\u0438\u0435\u043d\u0442 \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u043d\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u0441\u044f)<\/p>\n<p>\u0432 Default-Profile \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u043d\u0430\u0448 \u043f\u0440\u043e\u0444\u0438\u043b\u044c \u0441\u043c. \u0440\u0438\u0441\u0443\u043d\u043e\u043a<\/p>\n<figure class=\"\"><figcaption> <\/figcaption><\/figure>\n<p>&#171;\u0415\u0441\u043b\u0438 \u0432\u044b \u043d\u0435 \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u0435 MTU \u0434\u043e fail-safe 1400, \u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c\u0441\u044f fragmentation after encapsulation, \u0430 \u044d\u0442\u043e \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u043d\u0438\u0437\u043a\u043e\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 IPsec \u0442\u0443\u043d\u043d\u0435\u043b\u044f.<\/p>\n<p>\u0422\u043e \u0435\u0441\u0442\u044c \u043c\u044b \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u0438\u0440\u0443\u0435\u043c IP \u043f\u0430\u043a\u0435\u0442 \u0432 PPP \u043a\u0430\u0434\u0440, \u0434\u0430\u043b\u0435\u0435 \u0432 L2TP \u043f\u0430\u043a\u0435\u0442, \u0434\u0430\u043b\u0435\u0435 \u0432 UDP, \u043f\u043e\u0442\u043e\u043c \u0432 ESP, \u043f\u043e\u0442\u043e\u043c \u0435\u0441\u043b\u0438 \u043f\u043e\u0432\u0435\u0437\u0451\u0442 \u0441\u0440\u0430\u0437\u0443 \u0432 IP, \u0435\u0441\u043b\u0438 \u043d\u0435\u0442 \u0441\u043d\u043e\u0432\u0430 \u0432 UDP \u0438 \u043f\u043e\u0442\u043e\u043c \u0432 IP, \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u044d\u0442\u0430\u043f \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044e \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0438\u0442\u043e\u0433\u043e\u0432\u044b\u0439 \u0440\u0430\u0437\u043c\u0435\u0440 UDP\/ESP \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u0435\u0432\u044b\u0448\u0430\u0442\u044c MTU.&#187; <\/p>\n<p>\u041e\u0447\u0435\u0432\u0438\u0434\u043d\u043e, \u0447\u0442\u043e \u043f\u0440\u0438\u0447\u0438\u043d\u0430 \u044d\u0442\u043e\u0433\u043e &#8212; \u0441\u043b\u043e\u0436\u043d\u044b\u0439 \u043f\u0443\u0442\u044c \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043b\u043e\u0436\u0438\u0442\u0441\u044f \u043d\u0430 \u043f\u043b\u0435\u0447\u0438 CPU. \u041c\u043e\u0436\u043d\u043e \u043b\u0438 \u044d\u0442\u043e\u0433\u043e \u043a\u0430\u043a-\u043b\u0438\u0431\u043e \u0438\u0437\u0431\u0435\u0436\u0430\u0442\u044c? \u041c\u043e\u0436\u043d\u043e, \u0432 RouterOS v6 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u043e\u0432\u0430\u044f \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f &#8212;\u00a0<strong>Fast Path<\/strong>\u00a0(<em>\u0431\u044b\u0441\u0442\u0440\u044b\u0439 \u043f\u0443\u0442\u044c<\/em>), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u043e \u0431\u044b\u0441\u0442\u0440\u043e\u043c\u0443 \u043f\u0443\u0442\u0438, \u0431\u0435\u0437 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u044f\u0434\u0440\u043e\u043c \u041e\u0421, \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0441\u043d\u0438\u0437\u0438\u0442\u044c \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0443.<\/p>\n<p>\u041e\u0441\u043d\u043e\u0432\u043d\u0430\u044f \u043c\u044b\u0441\u043b\u044c, \u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u0430\u044f \u0432 \u043e\u0441\u043d\u043e\u0432\u0443 \u044d\u0442\u043e\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u0442\u0430\u043a\u043e\u0432\u0430, \u0447\u0442\u043e \u043f\u0430\u043a\u0435\u0442\u044b \u0443\u0436\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0442\u0435\u0445 \u0443\u0447\u0430\u0441\u0442\u043a\u043e\u0432 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u0433\u0434\u0435 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c, \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043f\u043e \u0431\u044b\u0441\u0442\u0440\u043e\u043c\u0443 \u043f\u0443\u0442\u0438, \u0442\u0435\u043c \u0441\u0430\u043c\u044b\u043c \u0440\u0430\u0437\u0433\u0440\u0443\u0436\u0430\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u0438 \u0443\u0441\u043a\u043e\u0440\u044f\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0443 \u0434\u0430\u043d\u043d\u044b\u0445. Fast Path &#8212; \u044d\u0442\u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0435\u043c\u0443 \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0441 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c\u0438 RouterOS \u0438 \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435.<\/p>\n<p>\u0410\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0447\u0435\u0440\u0435\u0437 Windows Active Directory, \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u043c \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f Radius, \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c <\/p>\n<p>IP->PPP->Secrets \u0438 \u043a\u0430\u043a \u0443\u043a\u0430\u0437\u0430\u043d\u043e \u043d\u0430 \u0440\u0438\u0441\u0443\u043d\u043a\u0435 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c Radius \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e<\/p>\n<figure class=\"full-width\"><figcaption>\u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c Radius \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e<\/figcaption><\/figure>\n<p>\u0414\u0430\u043b\u0435\u0435 \u043d\u0430\u043c \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 Radius, \u043d\u0430\u0447\u043d\u0451\u043c \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u041c\u0438\u043a\u0440\u043e\u0442\u0438\u043a, \u043a\u0430\u043a \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u043e \u043d\u0430 \u0440\u0438\u0441\u0443\u043d\u043a\u0435 \u043d\u0438\u0436\u0435, \u0440\u0430\u0434\u0438\u0443\u0441 \u0431\u0443\u0434\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f PPP \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439,<\/p>\n<ul>\n<li>\n<p>\u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c ip \u043d\u0430\u0448\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0441 \u0440\u0430\u0437\u0432\u0451\u0440\u043d\u0443\u0442\u043e\u0439 \u0441\u043b\u0443\u0436\u0431\u043e\u0439 NPS \u043d\u0430 Windows Server, \u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u044d\u0442\u043e 192.168.10.2<\/p>\n<\/li>\n<li>\n<p>\u041f\u0440\u0438\u0434\u0443\u043c\u044b\u0432\u0430\u0435\u043c \u043a\u043b\u044e\u0447 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b  Radius ( \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f Mikrotik \u0438 NPS) \u044d\u0442\u043e \u043d\u0435 \u0442\u043e\u0442 \u043a\u043b\u044e\u0447, \u0447\u0442\u043e \u043c\u044b \u043f\u0440\u0438\u0434\u0443\u043c\u044b\u0432\u0430\u043b\u0438 IPsec<\/p>\n<\/li>\n<li>\n<p>Source IP address of the packets sent to RADIUS server \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c 0.0.0.0\/0<\/p>\n<\/li>\n<\/ul>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<h2>2. \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 Windows Server<\/h2>\n<p>\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0434\u043e\u0431\u0430\u0432\u0438\u043c \u043d\u043e\u0432\u0443\u044e \u0440\u043e\u043b\u044c, \u044d\u0442\u043e &#171;\u0421\u0435\u0440\u0432\u0435\u0440 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0441\u0435\u0442\u0438&#187; (NPS), \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f  \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f Radius \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u043f\u043e\u0448\u0430\u0433\u043e\u0432\u0430\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f \u043d\u0438\u0436\u0435.<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0410 \u0442\u0430\u043a \u0436\u0435 \u043d\u0430\u043c \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u043f\u0430\u043a\u0435\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f CMAK<\/p>\n<figure class=\"full-width\"><figcaption>\u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c CMAK<\/figcaption><\/figure>\n<p>\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c NPS,<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440 \u0430 Active Directory<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0415\u0441\u043b\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u043c \u0441 Mikrotik, \u0442\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0440\u0442\u044b 1812 \u0438 1813<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0421\u043e\u0437\u0434\u0430\u0451\u043c RADIUS \u043a\u043b\u0438\u0435\u043d\u0442\u0430<\/p>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u0412 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u044d\u0442\u043e \u0431\u0443\u0434\u0435\u0442 Mikrotik, \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0435\u0433\u043e ip \u0430\u0434\u0440\u0435\u0441, \u0443 \u043d\u0430\u0441 \u044d\u0442\u043e \u0448\u043b\u044e\u0437, \u0432 \u043f\u0443\u043d\u043a\u0442\u0430\u0445 3,4 (\u0441\u043c. \u0440\u0438\u0441\u0443\u043d\u043e\u043a) \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u0443\u044e \u0444\u0440\u0430\u0437\u0443 \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u0430<\/p>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u0418\u0434\u0451\u043c  \u043d\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440  AD, \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u0433\u0440\u0443\u043f\u043f\u0443 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a VPN, \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0432 \u043d\u0435\u0451 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u0438\u043c\u0435\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e.<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0412\u0435\u0440\u043d\u0451\u043c\u0441\u044f \u0432 NPS.<\/p>\n<p>\u0418\u0434\u0451\u043c \u0432 <em>&#171;\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0438->\u0421\u0435\u0442\u0435\u0432\u044b\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438&#187;, \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u043d\u043e\u0432\u0443\u044e<\/em><\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0432 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430\u0445, \u0447\u0442\u043e \u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0431\u0443\u0434\u0435\u043c \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443.<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0435 \u0438\u043c\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u0447\u0442\u043e \u0431\u044b \u0431\u043e\u0442\u044b \u043d\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u043b\u0438\u0441\u044c<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438 \u0431\u0443\u0434\u0435\u0442 MS-CHAP-v2, EAP- \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c, \u043a\u0442\u043e \u0445\u043e\u0447\u0435\u0442 \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044c \u0446\u0435\u043d\u0442\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b, \u043d\u043e \u044d\u0442\u043e \u0441\u043e\u0432\u0441\u0435\u043c \u0434\u0440\u0443\u0433\u0430\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044f&#8230;<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0421\u043e\u0437\u0434\u0430\u0451\u043c \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u043c \u0440\u0430\u0431\u043e\u0442\u0443 VPN \u043f\u043e \u0434\u043d\u044f\u043c \u043d\u0435\u0434\u0435\u043b\u0438 \u0438 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0441\u0443\u0442\u043e\u043a( \u043d\u0435\u0447\u0435\u0433\u043e \u043d\u0430\u0441 \u043b\u043e\u043c\u0430\u0442\u044c \u043f\u043e\u043a\u0430 \u043c\u044b \u0441\u043f\u0438\u043c)<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u044f \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u043b \u0440\u0430\u0431\u043e\u0442\u0443 \u0441 1 \u043d\u043e\u0447\u0438 \u0434\u043e 5 \u0443\u0442\u0440\u0430 \u0438 \u0432 \u0432\u043e\u0441\u043a\u0440\u0435\u0441\u0435\u043d\u044c\u0435<\/p>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<h3>3. \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 \u0447\u0435\u0440\u0435\u0437 CMAK<\/h3>\n<blockquote>\n<p>\u0443\u0447\u0442\u0438\u0442\u0435 \u0435\u0441\u043b\u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043b\u044f 32-bit \u0441\u0438\u0441\u0442\u0435\u043c, \u0442\u043e \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c CMAK \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u043a\u0435 32bit \u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0440\u043e\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u0435 \u0436\u0435 \u0441\u0430\u043c\u044b\u0435 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438<\/p>\n<\/blockquote>\n<p>\u0414\u0430\u043b\u0435\u0435 \u043f\u043e\u0448\u0430\u0433\u043e\u0432\u044b\u0435 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u044b \u043f\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u043f\u0430\u043a\u0435\u0442\u0430<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><figcaption>\u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0437\u0434\u043d\u044e\u044e windows<\/figcaption><\/figure>\n<figure class=\"\"><figcaption>\u0441\u043e\u0437\u0434\u0430\u0451\u043c \u043d\u043e\u0432\u044b\u0439 \u043f\u0440\u043e\u0444\u0438\u043b\u044c<\/figcaption><\/figure>\n<figure class=\"\"><figcaption>\u0438\u043c\u044f \u0441\u043b\u0443\u0436\u0431\u044b \u043b\u0443\u0447\u0448\u0435 \u043d\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0442\u0430\u043a \u0431\u0443\u0434\u0435\u0442 \u043d\u0430\u0433\u043b\u044f\u0434\u043d\u0435\u0439 \u0434\u043b\u044f \u044e\u0437\u0435\u0440\u0430<\/figcaption><\/figure>\n<figure class=\"\"><figcaption>\u0442.\u043a. ip \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f, \u043b\u0443\u0447\u0448\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0439\u0442\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f, \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u0442\u044c cname \u0438\u043b\u0438 A \u0437\u0430\u043f\u0438\u0441\u044c \u043d\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u0438\u0442 \u0442\u0440\u0443\u0434\u0430<\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption>IPv6 \u043c\u043d\u0435 \u0442\u044f\u0436\u0435\u043b\u043e\u0432\u0430-\u0442\u043e \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u0435\u0433\u043e \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c<\/figcaption><\/figure>\n<figure class=\"\"><figcaption>\u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0441\u0442\u0440\u0430\u0442\u0435\u0433\u0438 VPN &#8212; L2TP, \u0443 \u043c\u0435\u043d\u044f \u043d\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u043d\u043e!,<\/figcaption><\/figure>\n<p> \u0437\u0430\u0445\u043e\u0434\u0438\u043c \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438<\/p>\n<figure class=\"\"><figcaption>\u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u043c\u044b \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0431\u044f \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043d\u0435 \u0431\u0443\u0434\u0435\u043c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0433\u0430\u043b\u043e\u0447\u043a\u0443 \u0441\u043d\u0438\u043c\u0430\u0435\u043c<\/figcaption><\/figure>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c IPsec \u043a\u043b\u044e\u0447 \u0432 \u0440\u0430\u0437\u0434\u0435\u043b \u0438 &#171;\u043e\u0431\u0449\u0438\u0439 \u043a\u043b\u044e\u0447&#187; \u0442\u043e\u0442 \u0447\u0442\u043e \u0438\u0437 \u0440\u0430\u0437\u0434\u0435\u043b\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 Mikrotik (\u0441\u043c.\u0432\u044b\u0448\u0435)<\/p>\n<p>\u041f\u0440\u0438\u0434\u0443\u043c\u044b\u0432\u0430\u0435\u043c \u041f\u0418\u041d-\u043a\u043e\u0434 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u044d\u0442\u043e\u0442 \u043f\u0438\u043d \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0441\u043e\u043e\u0431\u0449\u0430\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u043c\u0435\u0441\u0442\u043e \u0434\u043b\u0438\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u0440\u043e\u043b\u044f IPsec. \u0423 \u043c\u0435\u043d\u044f \u043f\u0438\u043d \u044d\u0442\u043e \u0447\u0442\u043e-\u0442\u043e \u043d\u0435 \u0441\u043b\u043e\u0436\u043d\u043e\u0435 <em>\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440:<\/em><\/p>\n<p><em> #You2021Company!, \u0433\u0434\u0435 YouCompany \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0435\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438.<\/em><\/p>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u0418 \u0432\u043e\u0442 \u0442\u0443\u0442 \u043a\u0430\u043a \u0440\u0430\u0437 \u0442\u0430 \u0437\u0430\u043a\u043e\u0432\u044b\u0440\u043e\u0447\u043a\u0430, \u0437\u0434\u0435\u0441\u044c \u043c\u044b \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c <em>&#171;\u0431\u0430\u0442\u043d\u0438\u0447\u0435\u043a&#187; \u0441 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u043c, \u0447\u0442\u043e \u0431\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043f\u0440\u043e\u0437\u0440\u0430\u0447\u043d\u043e \u043f\u043e\u043f\u0430\u0434\u0430\u043b \u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0441 \u0442\u043e\u0439 \u0441\u0435\u0442\u044c\u044e, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u0435\u043c\u0443 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c. <\/em><\/p>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u0412\u043e\u0442 \u0447\u0442\u043e \u0443\u043a\u0430\u0437\u0430\u043d\u043e \u0432 \u043d\u0430\u0448\u0435\u043c route.bat<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u0415\u0441\u043b\u0438 \u0445\u043e\u0442\u0438\u0442\u0435, \u0442\u043e \u043c\u043e\u0436\u043d\u043e <em>\u0437\u0430\u0431\u0440\u0435\u043d\u0434\u0438\u0440\u043e\u0432\u0430\u0442\u044c<\/em>, \u043f\u043e\u0434 \u0441\u0442\u0438\u043b\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u043b\u043e\u0433\u0438\u0442\u0438\u043f<\/p>\n<figure class=\"\"><figcaption><\/figcaption><\/figure>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0444\u0430\u0439\u043b-\u0441\u043e\u0433\u043b\u0430\u0448\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f (\u0447\u0442\u043e-\u0442\u043e \u043f\u0443\u0433\u0430\u044e\u0449\u0435\u0435, \u0447\u0442\u043e \u0431\u044b \u0441\u0432\u043e\u0438 \u043f\u0430\u0440\u043e\u043b\u0438 \u043d\u0438\u043a\u043e\u043c\u0443 \u043d\u0435 \u0440\u0430\u0437\u0433\u043b\u0430\u0448\u0430\u043b\u0438!)<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u041f\u043e \u0434\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u0443\u0442\u0438 \u0443 \u043d\u0430\u0441 \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0430\u043a\u0435\u0442, \u0437\u0430\u043f\u0430\u043a\u043e\u0432\u044b\u0432\u0430\u0435\u043c \u0435\u0433\u043e \u0432 zip \u0438 \u0437\u0430\u043a\u0438\u0434\u044b\u0432\u0430\u0435\u043c \u043a \u0441\u0435\u0431\u0435 \u043d\u0430 \u0441\u0430\u0439\u0442, \u0438 \u0432\u0441\u0435\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u0442\u0443\u0434\u0430, \u0430 \u0442\u0430\u043a \u0436\u0435 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044e, \u0447\u0442\u043e \u0431\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0433 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u043d\u0443\u0436\u0435\u043d \u0435\u043c\u0443 32 \u0438\u043b\u0438 64\u0431\u0438\u0442\u043d\u044b\u0439 \u043f\u0430\u043a\u0435\u0442.<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<h3>\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 Firewall<\/h3>\n<p>\u0421\u043e\u0437\u0434\u0430\u0451\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0432 \u041c\u0438\u043a\u0440\u043e\u0442\u0438\u043a\u0435<\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption> <\/figcaption><\/figure>\n<blockquote>\n<p>\u0418\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0438\u0437 NAT L2TP \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 ipsec:out \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f, \u044d\u0442\u043e \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0438 \u0447\u0438\u0441\u0442\u043e\u0433\u043e IPsec. \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 XFRM lookup \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0441\u043b\u0435 SNAT, \u0434\u043b\u044f L2TP \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 RD \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0440\u0430\u043d\u044c\u0448\u0435 \u0447\u0435\u043c SNAT, \u0430 \u043f\u043e\u0441\u043b\u0435 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438 L2TP \u0432 ESP, \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u043e\u0440\u043e\u0436\u0434\u0430\u0435\u0442\u0441\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e \u0438 \u0432 SNAT \u043d\u0435 \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442.&#187;<\/p>\n<\/blockquote>\n<figure class=\"full-width\"><figcaption>\u0412 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u0435  s-nat \u0438\u043b\u0438 \u043c\u0430\u0441\u043a\u0430\u0440\u0430\u0434\u0438\u043d\u0433\u0430 (\u0443 \u043a\u043e\u0433\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d \u0447\u0430\u0441\u0442\u043d\u044b\u0439 \u0441\u043b\u0443\u0447\u0430\u0439) \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0447\u0442\u043e  \u043c\u044b &#171;\u041d\u0415 \u041d\u0410\u0422\u0418\u041c&#187;! <\/figcaption><\/figure>\n<p>\u0417\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u043c \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u0441\u0435\u0442\u0435 \u043c\u0435\u0436\u0434\u0443 \u0441\u043e\u0431\u043e\u0439  <em>ip->firewall->\u0432\u043a\u043b\u0430\u0434\u043a\u0430 rules, \u0441<\/em>\u0442\u0430\u0432\u0438\u043c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 <em>&#171;drop&#187;.<\/em><\/p>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<figure class=\"full-width\"><figcaption><\/figcaption><\/figure>\n<p>\u0412\u043e\u0442 \u0438 \u0432\u0441\u0451, \u0442\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c, \u0437\u0430\u043a\u0438\u0434\u044b\u0432\u0430\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0432 \u0434\u043e\u043c\u0435\u043d\u043d\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443, \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u043c zip \u043f\u0430\u043a\u0435\u0442, \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0438 \u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f.<\/p>\n<p>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438:<\/p>\n<ul>\n<li>\n<p><a href=\"https:\/\/www.youtube.com\/watch?v=8tdI3VAss4k\" rel=\"noopener noreferrer nofollow\">https:\/\/www.youtube.com\/watch?v=8tdI3VAss4k<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/xn----7sba7aachdbqfnhtigrl.xn--j1amh\/nastrojka-mikrotik-ipsec-vpn-tunnel-mezhdu-ofisami\/\" rel=\"noopener noreferrer nofollow\"><u>https:\/\/xn&#8212;-7sba7aachdbqfnhtigrl.xn--j1amh\/nastrojka-mikrotik-ipsec-vpn-tunnel-mezhdu-ofisami\/<\/u><\/a>  <\/p>\n<\/li>\n<li>\n<p>\u0441\u043f\u0430\u0441\u0438\u0431\u043e<a class=\"mention\" href=\"\/users\/zanswer\">@zanswer<\/a> \u0437\u0430 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0438\u0432\u043d\u0443\u044e \u043a\u0440\u0438\u0442\u0438\u043a\u0443, \u0432\u0441\u0451 \u0447\u0442\u043e \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043b\u0438-\u0438\u0441\u043f\u0440\u0430\u0432\u0438\u043b<\/p>\n<\/li>\n<\/ul>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n<div class=\"v-portal\" style=\"display:none;\"><\/div>\n<\/div>\n<p> <!----> <!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/post\/672738\/\"> https:\/\/habr.com\/ru\/post\/672738\/<\/a><br \/><\/br><\/br><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-334812","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/334812","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=334812"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/334812\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=334812"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=334812"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=334812"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}