Виртуальная частная сеть (VPN) - это метод соединения нескольких частных сетей через Интернет. VPN может служить для достижения множества различных целей, но основными из них являются следующие:

  • доступ между удаленными частными сетями;
  • шифрование данных;
  • анонимность при работе в Интернете.


Разновидностей различных видов VPN-соединений довольно большое множество.

В данном примере показана настройка PPTP сервера. Сервер PPTP - это объект, который ожидает входящих соединений от клиентов PPTP. 


Важно! Роутер, на котором будет работать VPN сервер по протоколу PPTP, должен иметь доступ к Интернету с публичным статическим IP адресом.


Вся настройка PPTP сервера будет происходить через Web-интерфейс.

    1. Настройка конфигурации сервера PPTP


Чтобы создать новый экземпляр сервера, перейдите в раздел VPN → PPTP сервер → Основные настройки.

  • Для включения сервера L2TP активировать настройку “Включить PPTP-сервер” (1)
    Внимание! Возможно добавить только один экземпляр сервера PPTP.
  • Задать Локальный IP-адрес сетевого интерфейса PPTP (2)
  • Задать диапазон IP-адресов (начало и конец), из которого будут назначаться адреса подключаемых PPTP клиентов (3 и 4)

    2. Настройка параметров подключения к серверу PPTP


Для настройки параметров подключения к серверу PPTP перейдите в вкладку “Управление пользователями”.


Добавьте учетные записи для подключения PPTP клиентов задав:

  • Имя пользователя;
  • Пароль;
  • IP адрес, который будет присваиваться PPTP  клиенту при подключении к серверу;
  • Задайте маршрут до локальной сети клиента PPTP

    3. Настройка параметров Firewall


Для того чтобы трафик проходил в сеть WAN, необходимо произвести настройку параметров Firewall. 

PPTP использует порт TCP/1723 и протокол GRE для открытия сессии. Данные порт и протокол необходимо разрешить для доступа извне.
Для этого перейдите в раздел Сеть → Межсетевой экран → Правила для трафика.

Добавьте новые правила для трафика, задав имя нового правила входящего правила, протокол и внешний порт.


Чтобы разрешить протокол GRE, необходимо создать пустое правило, и в поле протокол вписать "gre".


Разрешаем прохождение трафика с интерфейсов ppp правилами:

iptables -A input_rule -i ppp+ -j ACCEPT

iptables -A forwarding_rule -i ppp+ -j ACCEPT

iptables -A forwarding_rule -o ppp+ -j ACCEPT

iptables -A output_rule -o ppp+ -j ACCEPT