วิธีทำ VPN Site-to-Site ระหว่าง MikroTik 2 ตัว ด้วย L2TP

ประโยชน์:

• เชื่อมต่อสำนักงานหลักกับสาขา
• คอมพิวเตอร์ทั้ง 2 ฝั่งสามารถ Ping หากันได้
• แชร์ไฟล์ แชร์ Printer ข้ามสาขาได้
• ใช้ Server ภายในร่วมกันได้

Protocol ที่ใช้: L2TP (Layer 2 Tunneling Protocol)

1. สร้าง Secret (User):

1. เปิด Winbox ไปที่ PPP
2. ไปที่ Tab Secrets
3. กด + (Add)
4. ใส่ข้อมูล:

• Name: ชื่อ User
• Password: รหัสผ่าน
• Service: L2TP
• Local Address: IP VPN ฝั่ง Server (เช่น 10.10.10.1)
• Remote Address: IP VPN ฝั่ง Client (เช่น 10.10.10.2)

1. กด OK

2. เปิด L2TP Server:

1. ไปที่ Tab Interface
2. คลิก L2TP Server
3. ติ๊ก Enabled
4. กด OK

ขั้นตอน:

1. ไปที่ IP > Routes
2. กด + (Add)
3. ใส่ข้อมูล:

• Dst. Address: วง IP ของฝั่ง Client (เช่น 192.168.2.0/24)
• Gateway: IP VPN ของ Client (เช่น 10.10.10.2)

1. กด OK

หมายเหตุ: Route จะขึ้นเป็นสีฟ้า เพราะ VPN ยังไม่ Connect

1. สร้าง L2TP Client:

1. เปิด Winbox ไปที่ PPP
2. กด + > L2TP Client
3. ไปที่ Tab Dial Out
4. ใส่ข้อมูล:

• Connect To: IP หน้าบ้านของ Server (หรือ DDNS)
• User: ชื่อ User ที่สร้างใน Secret
• Password: รหัสผ่าน

1. กด OK

2. สร้าง Route:

1. ไปที่ IP > Routes
2. กด + (Add)
3. ใส่ข้อมูล:

• Dst. Address: วง IP ของฝั่ง Server (เช่น 192.168.1.0/24)
• Gateway: IP VPN ของ Server (เช่น 10.10.10.1)

1. กด OK

ทดสอบจาก MikroTik:

1. ไปที่ Terminal
2. Ping IP ของอีกฝั่ง

ตัวอย่าง:

• จาก Server: ping 192.168.2.1 (IP ฝั่ง Client)
• จาก Client: ping 192.168.1.1 (IP ฝั่ง Server)

ถ้า Ping ได้:

• VPN ทำงานปกติ
• คอมพิวเตอร์ทั้ง 2 ฝั่งเข้าถึงกันได้