Как настроить файервол микротика для доступа в локальную сеть через vpn?

Это не костыль, это да мелкого тика самоубийство. Выжирает проц не хило.

А как же IPSec over L2TP? Тоже «сервер-сервер»?

Dmitry Tallmange: хочешь поспорить с самим разработчиком протоколов?) слабоват батенька.

Сергей: как всегда исчерпывающий ответ на поставленный вопрос! Спасибо!

Dmitry Tallmange: ну кто виноват что ты лентяй?) или у вас в лентяево Гугл не завезли?) seclists.org/basics/2005/Apr/139

Dmitry Tallmange: вообще как-то странно. Вопрос вроде задал другой человек. Что-то не понятно тебе ... создай тоже)

Сергей: L2TP это - протокол туннелирования второго уровня. Layer 2 Tunneling Protocol :)
Что там уже будет передаваться в качестве L3 пофиг, хоть x25, хоть IPX/IP :D - так как сетевой уровень.
Другой момент, что сам L2TP не шифруется и обычно используют ipsec.
Да можно использовать ipsec to ipsec, но вы не сможете использовать L2.

Далее RFC www.ietf.org/rfc/rfc3193.txt

Поэтому l2tp это не клиент сервер, а вполне и сервер - сервер, когда надо передать L2 из одной части в другую на канальном уровне. (хотя l2tp - это сеансовый уровень ;) )

Каким образом делаете тоннель - без разницы.
Вам нужно чтобы у всех клиентов были правильные маршруты до IP адреса вашего сервера.

Какие именно маршруты и как их прописывать - зависит от конкретной ситуации, в частности от адресации ваших сетей.

Ну например клиент отправляет пакет на адрес вашего сервера, он идет на микротик в его офисе - вот на этом микротике должен быть прописан маршрут - чтобы микротик отправил этот пакет в тоннель, а не на шлюз провайдера.
Пройдя через тоннель пакет приходит на микротик во втором офисе - тут тоже должен быть маршрут чтобы микротик отправил его на нужный адрес.
Потом пойдет ответ от сервера - то же самое только в обратную сторону.

Если по пути есть NAT - маршрутизация не поможет, через него надо пробрасывать порты.

АртемЪ: спасибо !