Criando a VPN IPSec/L2TP
Vamos criar uma VPN IPSec/L2TP diretamente pelo sistema. A VPN pode ser utilizada para comunicação entre o Cpehub e as OLTs do provedor, ou entre o ACS e os CPEs do provedor.
No IPSec/L2TP, o servidor roda no lado do ISP. Se você já tem o usuário, a senha e a PSK definidos no seu roteador, tenha-os em mãos. Se ainda não configurou o roteador, você pode criar a VPN aqui primeiro e depois configurar o Mikrotik usando as mesmas credenciais.
Passo a passo
-
Acesse o menu Administração → VPNs.
-
Clique no botão + Adicionar VPN.
-
Em Tipo, selecione IPSec/L2TP. O formulário exibirá os campos específicos desse tipo.
Configurações Gerais
| Campo | O que informar |
|---|---|
| Nome | Nome de identificação da VPN. Apenas letras, números, underscore (_) e hífen (-). |
| Servidor | Onde a VPN será usada: Cpehub (comunicação do sistema com as OLTs) ou ACS (comunicação do TR-069 com os CPEs). |
| VPN Ativa | Deixe ligado para que o Cpehub tente conectar assim que a VPN for criada. |
| IP Remoto (Equipamento do ISP) | IP público do seu roteador/servidor L2TP no ISP. |
| Porta Remota (Equipamento do ISP) | Porta do L2TP no lado do ISP. Padrão: 1701/UDP. |
| Redes Remotas (Redes internas do ISP) | Redes internas do ISP que serão acessadas pela VPN (ex.: onde estão as OLTs). Um bloco por linha. |
| IP Remoto de Teste de Conectividade | Um IP interno do ISP que responda a ICMP (ping) e seja alcançável pela VPN. Usado para o sistema testar se a VPN está operacional. |
Configurações IPSec/L2TP
| Campo | O que informar |
|---|---|
| Usuário VPN | Usuário do L2TP configurado no lado do ISP (ex.: cpehub-olts). |
| Senha VPN | Senha desse usuário. |
| IPSec PSK (Pre-Shared Key) | A chave pré-compartilhada do IPSec (ipsec-secret no roteador). Deve ser idêntica dos dois lados. |
| Modo Debug | Deixe desligado em produção. Ligue apenas temporariamente para depurar problemas de conexão. |
- Clique em Cadastrar.
A VPN será criada no servidor escolhido. Se o lado do ISP já estiver configurado, o status deve mudar para Conectada em instantes.
Na listagem de VPNs, cada VPN IPSec/L2TP mostra os dados locais (lado Cpehub — IP, interface PPP, porta L2TP, rotas) e os dados remotos (lado ISP — IP, porta, usuário, senha e PSK, com botão Mostrar). Use esses dados para conferir a configuração do roteador.
Próximo passo
Agora configure o servidor L2TP no equipamento do ISP: