ROS+L2TP+IPSEC

在WIN7X64,WIN8.1,WIN10,MACBOOK和蘋果的IOS10調試L2TP/IPSEC通過

請注意IPSEC，要求客戶端IP必須唯一，不可以有重復，那么訪問VPN服務器的客戶端IP，就不可以多用戶同時通過NAT去訪問外部的VPN服務器！！！這點要注意，如果想多用戶在一個NAT訪問VPN服務器，必須先讓本地的路由器跟VPN服務器建立GRE隧道，然后訪問VPN服務器的客戶端，不可以使用NAT或者偽裝訪問VPN服務器，必須使用靜態路由的方式訪問，這樣在VPN服務器那端，看到客戶端的IP就是局域網的真實IP！！！這點非常重要。請注意！

參考官方文檔：
http://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Ipsec.2FL2TP_behind_NAT
http://www.nasa-security.net/mikrotik/mikrotik-l2tp-with-ipsec/
1、開啟L2TP服務
 
2、設置IP地址池


3、創建L2TP的模版，L2TP的密鑰設置為空，不用設置，加密走IPSEC


4、創建L2TP帳號



5、創建ipsec的加密模版



6、創建IPSEC的連接，注意要把nat traversal打勾，Generate Policy為port override
IPSEC的密鑰為test456，注意第一個address為0.0.0.0，代表允許任意IP連接。



7、最后把防火牆的L2TP和IPSEC都打開。



客戶端：
win7，IPSEC密鑰寫上