VPN Site-to-Site

  1. Установить роль Remote Access
    1. При установке поставить Routing
  2. Tools → Routing and Remote Access
  3. ПКМ по серверу → Configure and Enable Routing and Remote Access 2. При настройке выбираем Custom 3. VPN access, LAN и Demand-dial connections
  4. Заходим в свойства сервера
    1. General -> включаем Ipv6
  5. Network Interfaces
    1. ПКМ -> New Demand-dial Interface…
    2. Вводим имя (это будет имя пользователя на этом устройстве)
    3. Выбираем VPN
    4. Выбираем протокол IKEV2
    5. ip сервера к которому мы будем подключаться
    6. ставим галочку на “route ip packet” и “add user…”
    7. Добавляем маршруты удаленной сети
    8. Ставим пароль на пользователя из пункта 2
    9. Вписываем пользователя и пароль из 2,8 пунктов удаленного сервера. DOMAIN не указываем ( если это не WORKGROUP может нужно будет указывать)
    10. ПКМ по интерфейсу -> Propeties
      1. Options -> persistent connection
      2. Security
        1. Type of VPN -> IKEV2
        2. чуть ниже advance Propeties -> задаем ключ
  6. Перезагружаем Сервер !не устройство!
  7. Обычно запускается с 3 попытки (ПКМ по интерфейсу -> connect)