EP48_3 LAB2 Mikrotik VPN Site to Site (L2TP/IPSec) 

พี่ครับผมปรึกษาหน่อยคับ พอดีผมสอบติดหน่วยงาน 1 เค้าใช้ระบบ VMware ผมทำไม่เป็นเลยคับพี่พอจะเเนะนำให้ผมได้ไม่คับ

1.การทำ vpn แบบนี้ เราจำเป็นต้องทำ Router ของ isp เป็น Brigde ไหมครับ แล้วจำเป็นต้องรับอินเตอร์เน็ตเข้า Mikortik แบบ pppoe ไหมครับ ตอบ ไม่จำเป็นเสมอไปครับ ที่ส่วนมาก ที่นิยม ทำ Brigde เพราะ เพื่อที่จะให้ tik สามารถรับ ip public แล้วทำตัวเองเป็น GW ได้เรย เพื่อ ง่ายและสะดวก ต่อการจัดการ 2.ถ้ารับแบบ DHCP หรือ Static ได้ไหม ตอบ จะรับ internet แบบไหน ก็ได้หมด DHCP , Static , Brigde , CPE , 4G ขอแค่ให้ได้รับ public Ip จาก ISP เป็นพอครับ (แต่อันนี้เข้าจัยว่า จะทำหลัง nat) 3.แล้วถ้าเราทำหลัง NAT ได้ไหมครับ อย่างเช่น มีระบบเดิมอยู่แล้ว แต่ต้องการ นำ Mikrotik ไปทำ VPN ต่างหาก ตอบ ทำได้ครับ ใช้ Mikrotik ให้บริการเป็น VPN Server ทำหลัง nat จากเน็ตเวิร์กเดิม ก็ขอแค่ Forward Port IP-Cloud Dynamic IP WAN Behind Nat ให้ถึง vpn server

@@booster_it ขอบคุณครับ ผมมีข้อสงสัยอีก 1 เคสรบกวนหน่อยครับ ในกรณีที่ได้รับเป็น Private ip ยกตัวอย่างของทรู ผมโทรไปแจ้งโทรเพื่อขอปลด Nat แต่ทางทรูแจ้งกลับมาให้สามารถใช้บริการ True ddns ซึ่งทางทรูจะให้ Host และ Port เรามา เราสามารถนำไปใช้งานยังไงได้บ้างครับ ในกรณีที่จะทำ VPN server และไม่ได้ทำ Router isp เป็น Brigde เราต้อง Forword Port ชี้ไปที่ Port ใดของ Mikrotik ครับ รบกวนด้วยครับ

​@@wongsakorn174 ต้องบอกกก่อนว่า ตัวผมเองยังไม่เคยทำ รูปแบบ นี้ ครับ แต่เคยเห็น บทความ และเห็นมีคน ทำได้ แต่เรื่องของ Config อันนี้ ตอบยาก ครับ ต้อง คนเคยทำจริงๆๆ ถึงจะตอบได้100% ผมแนะให้Add line เข้ามาถาม ในกลุ่มนี้ ครับ กลุ่มนี้ เป็นกลุ่มที่เอาไว้ สอบถาม เกี่ยวกับ Mikrotik มีคนเก่งกว่าผม เยอะมากๆ ครับ น่าจะเป็นคำตอบให้ได้ You've been invited to join "Mikrotik". Visit the link below to join the OpenChat. line.me/ti/g2/AkJY09pdAL3OyspZ6agxhw?

@@booster_it สอนอันนี้หน่อยครับ vpn หลัง nat