COMO CONFIGURAR VPN NO MIKROTIK - INTERLIGUE DOIS LOCAIS VIA INTERNET - FRANKLIN OLIVEIRA 

Obrigado Ricardo!

Tmj

Que maravilha amigo! tmj

Espero ter ajudado

Essa é a intenção, ajudar! Abs

Tmj!

​@@FranklinOliveiravc faz consultoria?

Que bom que gostou dr, aceito sugestões pra o próximo vídeo!

Fico feliz

sim faço bastante nesse sentido.. é show

@@FranklinOliveira quais de seus vídeos tem uma explicação de como posso fazer um link assumir se um tiver fora ? Tenho dois links separados um em cada RB, os dois ativos com clientes.

Fala Elias, estarei voltando com os vídeos breve. Podem posso te falar que na VPN o processo é o mesmo do enlace fisico, são os mesmos princípios. Só com a observação de ter atenção de receber a Default Route ou não no lado remoto.

Obrigado

O objetivo é compartilhar o Mkauth com outra rede

porem nem essa comunicação simples ta funcionando.. nas duas pontas tem ip real, porem uma dela tem um sgnat

Marcio, quando vc fez o vpn, vc fez as rotas apontando pra cada lado do tunel? Exemplo, lado A e lado B, tendo Mkauth do lado A. No lado B, tem que fazer uma rota informando que a rede do mkauth ta no tunel vpn, e no lado A, tem que apontar pro tunel vpn, uma rota dizendo qual a rede que vai acessa-lo.

Sim é possível, mas ai vc vai usar a internet da matriz como gateway, e vai consumir link desta.... senão for problema, dá certo.

Dr, eu nao entendi bem a pergunta 😅

tmj!

Testou outros protocolos, como PPTP, SSTP?

confira bem esta rota criada... e veja se na matriz num tá com firewall bloqueando seu teste, como o protocolo ICMP.

Vlw Dheferson! Uma das formas seria utilizado o recurso Cloud(ddns do Mikrotik) como endereço do servidor VPN. Vem pro nosso grupo do Telegram : t.me/mkzchat

@@FranklinOliveira Mas como usar no IP-ROUTE list o endereço Cloud (ddns do Mikrotik)?

Não ficou claro essa colocação do Route list. Vc quer usar um servidor VPN num Router com IP dinâmico certo? Então dá pra resolver usando o endereço do Cloud como endereço de servidor.

@@FranklinOliveira E no momento de apontar as rotas, conforme vc explica no video, como faço, pois no campo Dst.Address só entra IP e não URL?

@@DHEFESSON conseguiram resolver a VPN com link IP dinâmico?

Luan contanto que vc tenha o ip publico no Router servidor VPN sim, mas se for privado não funcionará. Os clientes VPN não importa o IP.

se vc tiver um RouterOS nas pontas, sim... se não, usa VPN do SO que vc estiver usando.

Um protocolo indicado nesse caso é o SSTP. Porém o indicado é que do lado Server o ip seja direto no Router.

Você fala dar um nome aos hosts? Dá pra fazer isso com DNS do mikrotik. Seria essa sua dúvida?

@@FranklinOliveira na verdade minha dúvida séria: como acessar da filial um server da matriz através do hostname...ex: \\servidor

@@willians2503 up

O dns-cache da filial pode ter o endereço do servidor na matriz no estático, ou então todos usarem um servidor DNS em comum, e nesse servidor tenha essa entrada estática.

Contanto que o servidor VPN tenha IP público, e este lugar do mundo não seja fechado pra o resto do mundo, dá certo.

Fala dr. Chama no telegram t.me/franklinoliveiraof

E aí, vc tem que analisar o caso. Tem casos em que vai precisar usar a Internet da vpn, e casos que não. Caso não precise, pode somente criar uma rota estática pra sub-rede que deseja alcançar pela VPN.

Parceiro nos chame na segunda 089 98112 2378

Sim, contanto que observe bem as rotas antes e o uso de gateways.

Opa consegue sim João Carlos, tanto por IP quanto por Romon

Contanto que o ip publico esteja na sua Wan, pode sim!

Boa tarde dr, funciona sim!

Podem ter subredes diferentes sem problemas

melhor que sejam diferentes... pois pode lhe confundir bastante.

se vc tiver uma RB na rede B, faz exatamente isso do vídeo.

Ai dentro

sim sem problemas, PPPoE é só o meio, mas usa o protocolo IP que pode ser alcançável dentro e fora da rede

Existem serviços de aluguel de IP fixo via VPN. A estabilidade da conexão depende do link existente, e a VPN consegue transportar os pacotes via roteamento.

Cara tem pelo menos duas formas. 1- Redirecionamento de Portas; 2- Romon (ferramenta mais linda do mundo que o mikrotik possui, da uma olhada nos meus videos)

Funciona sim amigo, se o ip for alcançável, vai funcionar normalmente! Claro que vamos ter os efeitos de latência, mas funciona sim.

Você consegue sim, através do IP que pega do outro lado, mas tem que estar o roteamento todo feito, ou então via telnet/ssh, diretamente pela RB do lado A.

Opa dr, autenticar VPN? Seria o mesmo procedimento do video, so que configurado no windows. Fica ali no mesmo caminho que cria um cliente PPPoE no Windows, sabe onde fica?

Você pode criar varios no secret (respeitando o nivel da licença é claro), e apontar os ips remotos para uma POOL de IPs.

Sim é possível. Dependendo das condições, pode usar por exemplo, VPN ou EoIP.

@@FranklinOliveira vou fazer uma vpn msm l2tp

@@FranklinOliveira obrigado amigo!

Gostaria de fazer a mesma coisa, poderia me ajudar

Opa meu caro, então, pode usar ips em sequencia no remote, ou uma pool. Vão estar todos na mesma subrede em L3.

opa blz? Cara como PFSENSE nao é uma ferramenta do meu dia-a-dia, nao vou saber te falar de imediato, seria só dar uma passada por ele rapida a gente acharia a a função, nao sei te falar se já vem nativa ou se tem que instalar o plug-in/modulo....

@@FranklinOliveira show de bola..vou assistir uns videos.. vlew

Qual a forma vc tá precisando fazer?

@@FranklinOliveira tenho a matriz e duas filiais. E as internets das 3 não tem IP fixo. Uso noip lá.

@@diegopereirafaria4128 estou pensando em usar o cloud do mikrotik, tentar amanhã e te dou feedback

@@diegopereirafaria4128 resolvido, funcionou. Pelo Cloud do proprio mikrotik

@@ricardomelolimarocha vlw camrada.

Mas o vídeo é mais voltado a vpn e rotas. Como vc fez ai em relação a essa porta?

@@FranklinOliveira Oi Franklin, na verdade eu falei errado, não aparecia o R na primeira conexao, eu fui até o firewall da Matriz e liberei a porta 443 no firewall, apenas fui em filter, coloquei como imput, tcp, porta 443 e accept, ai o R apareceu na hora. É possivel resolver nomes pela VPN ? Tenho um servidor AD na matriz e levei o membro deste AD para filial, mudei a faixa de ips do membro e configurei os mikrotiks como vc ensinou, mas não pinga pelo nome, apenas pelo ip.

Se a vpn for via internet só com Ip publico sim.

Estou com uma situação, preciso ter acesso ao Mikrotik de uma filial, ela não possui IP Público nem eu. Alguma solução? O IP/Cloud não funcionou.

Aqui vc vai rodar L3. pra passar L2, no Mikrotik você tem um recurso chamado EoIP, lá vai seria L2. Posso fazer um vídeo breve sobre o EoIP! Que acha?

@@FranklinOliveira acho top amigo uma vídeo aula tbm sobre Eoip

@@FranklinOliveira Seria legal um video de EoIP, estou estudando para colocar aqui onde trabalho

Blz meu grande, pedido anotado! 💪

Blz Wellington, vou fazer em breve

Só tenha cuidado em desmarcar o add default route.

use o botão "safe mode" da sua RB, sempre que estiver configurando a distância...

OPa meu caro, com certeza, qualquer coisa que acesse via roteamento (L3), é pra funcionar.

Opa Fernando, tudo certo? Qualquer Mikrotik Faz VPN, mas os melhores vão performar melhor ok?

@@FranklinOliveira digo Wireguard, poisno R3 não achei a opção