Для VPN клиентов создаётся отдельная подсеть, это добавит больше возможностей в ограничении доступа между VPN клиентами и локальной сетью, а также в самой маршрутизации. Другими словами эта реализация обеспечивает сетевую безопасность на уровне Firewall-а.
Добавление новой подсети
Настройка находится IP->Pool
![Как добавить новую подсеть для VPN сервера PPTP в MikroTik Настройка MikroTik VPN сервер PPTP, создание подсети IP Pool](https://xn----7sba7aachdbqfnhtigrl.xn--j1amh/wp-content/uploads/nastrojka-mikrotik-vpn-server-l2tp-sozdanie-podseti-ip-pool.jpg)
/ip pool add name=LAN-Ip-Pool ranges=192.168.10.100-192.168.10.150
Настройка VPN сервера PPTP(на сервере)
Настройка находится PPP->Profile
Предварительно нужно задать сетевые параметры для VPN клиентов
![Как изменить параметры сетевых подключений для VPN клиентов PPTP в MikroTik Настройка MikroTik VPN сервер PPTP, настройка профиля VPN сервера](https://xn----7sba7aachdbqfnhtigrl.xn--j1amh/wp-content/uploads/nastrojka-mikrotik-vpn-server-pptp-nastrojka-profilya-vpn-servera.jpg)
/ppp profile add dns-server=192.168.10.1 local-address=\ 192.168.10.1 name=VPN-Server remote-address=VPN-Ip-Pool
Активация VPN сервера PPTP
Настройка находится PPP->Interface->PPTP Server
![Как активировать PPTP сервер в MikroTik Настройка MikroTik VPN PPTP сервер, активация](https://xn----7sba7aachdbqfnhtigrl.xn--j1amh/wp-content/uploads/nastrojka-mikrotik-vpn-pptp-server-aktivacziya.jpg)
/interface pptp-server server set authentication=mschap2 default-profile=VPN-Server enabled=yes
Создание учётной записи для VPN клиента
Этой учётной записью будет пользоваться VPN клиент для удаленного подключения к VPN серверу.
Настройка находится PPP->Interface->Secrets
![Как добавить учётную запись для VPN клиента PPTP в MikroTik Настройка MikroTik VPN сервер PPTP, создание учётной записи VPN клиента на сервере](https://xn----7sba7aachdbqfnhtigrl.xn--j1amh/wp-content/uploads/nastrojka-mikrotik-vpn-server-pptp-sozdanie-uchyotnoj-zapisi-vpn-klienta-na-servere.jpg)
/ppp secret add name=user1 password=user1 service=pptp profile=VPN-Server
Разрешение FireWall для подключения VPN клиентов
Настройка находится IP->Firewall
![Какие открыть порты для VPN сервер PPTP в MikroTik Настройка MikroTik VPN сервер PPTP, добавление правила FireWall 1723](https://xn----7sba7aachdbqfnhtigrl.xn--j1amh/wp-content/uploads/nastrojka-mikrotik-vpn-server-pptp-dobavlenie-pravila-firewall-1723.jpg)
![Как открыть порты для VPN сервер PPTP в MikroTik Настройка MikroTik VPN сервер PPTP, добавление правила FireWall Accept](https://xn----7sba7aachdbqfnhtigrl.xn--j1amh/wp-content/uploads/nastrojka-mikrotik-vpn-server-l2tp-dobavlenie-pravila-firewall-accept.jpg)
/ip firewall filter add action=accept chain=input comment="Port Access" dst-port=1723 \ in-interface-list=WAN-Interface-List protocol=tcp