Как настроить PPTP на MikroTik

Зайти в веб-интерфейс роутера и залогиниться. Пароль можно найти на стикере, который поставляется вместе с роутером.

Перейти в раздел Interfaces, во вкладку Interface, нажать на кнопку Add new и выбрать в выпадающем списке PPTP Client.

Заполнить поля следующим образом:

• Connect To - сервер подключения, список серверов можно найти в архиве подписки
• User и Password - логин и пароль подписки, можно найти в файле readme.txt в архиве с подпиской
• Add Default Route - включить чекбокс
• Allow - оставить включенным только mschap2

Нажать Apply и убедиться, что подключение установлено и имеет статус "connected".
Если соединение не устанавливается - проверьте корректность введенных логина и пароля подписки, попробуйте указать другой сервер подключения, либо используйте другой протокол (L2TP или OpenVPN).

Перейти в раздел IP - Firewall, во вкладку NAT, нажать Add New.

Выбрать в поле Out. Interface созданный на шаге 2 интерфейс PPTP, в поле Action выбрать masquerade. Нажать кнопку OK (на скриншоте остальные опции убраны для удобства).

Если тип вашего подключения к интернет-провайдеру PPPoE, следует перейти во вкладку Interfaces, нажать на строку интерфейса с типом PPPoE Client.

Указать для Default Route Distance значение 10, нажать на кнопку OK.

Если тип вашего подключения к интернет-провайдеру IPoE, следует перейти в раздел IP - Routes. Наверху списка маршрутов мы видим два маршрута с Dst. Address 0.0.0.0/0. Первый маршрут для нашего VPN трафика и он не активен, на что указывает отсутствие буквы A в строке DS. Также нужно убедиться, что для этого маршрута в поле Gateway указано reachable. Второй маршрут страндартный, и он активен, на что указывает буква A в строке DAS. Для того, чтобы наш трафик шел через VPN, нужно понизить приоритет стандартного маршрута, установив ему Distance в 10. Для этого нужно запомнить адрес шлюза, указанного в Gateway. На скриншоте адрес шлюза 192.168.1.1, у вас он может отличаться. Далее следует нажать на кнопку Add New.

В Gateway указываем адрес шлюза с предыдущего шага, в Distance указываем 10, ждем кнопку OK.

Видим, что в таблице маршрутов у нас появилось два одинаковых маршрута с отличающимися полями Distance. Удаляем маршрут с Distance 1, нажав на кнопку “–”.
На этом настройка окончена, теперь весь трафик проходит через туннель VPN.

Для выбора IP-адреса, через который будет осуществляться доступ к Интернет-ресурсам, на одном из подключенных к MikroTik устройств откройте сайт http://setup.securevpnconnect.net. На открывшейся странице укажите нужный сервер и IP-адрес, нажмите зеленую галочку справа. Смена адреса производится моментально, при следующем подключении VPN будут использованы ранее установленные настройки.