VPN

Para a comunicação do RouterMage com os seus devices, é necessário configurar uma VPN entre o servidor do RouterMage e a rede do cliente. Geralmente estabelecemos uma VPN do lado do cliente, usando o roteador de borda de rede.

A VPN utilizada é a L2TP + IPSec, e há duas formas de configurar ela:

• Exemplo para MikroTik RouterOS:

1. A maneira mais comum e fácil:

   ### Altere de acordo com as suas configurações!!!

   :global ipsecret "CHANGEME"
   :global dominio "dominio.routermage.com"
   :global vpnuser "user"
   :global vpnpass "pass"

   /interface l2tp-client

   add connect-to=$dominio disabled=no name=routermage password=\
   $vpnpass user=$vpnuser use-ipsec=yes ipsec-secret=$ipsecret
   /

––––––––––––––––––

2. Quando a maneira nº 1 não funciona:

1. 1. 1. Altere de acordo com as suas configurações!!!

global ipsecret "CHANGEME"

global localip "x.x.x.x"

global remoteip "x.x.x.x"

global dominio "dominio.routermage.com"

global remoteip [:resolve $dominio]

global vpnuser "user"

global vpnpass "pass"

/interface l2tp-client

add connect-to=$dominio disabled=no name=routermage password=\

   $vpnpass user=$vpnuser

/ip ipsec peer add address=$remoteip exchange-mode=main-l2tp generate-policy=port-strict \

   local-address=$localip secret=$ipsecret

/ip ipsec policy add dst-address=$remoteip dst-port=1701 protocol=udp src-address=\

   $localip src-port=1701

/