PPTP-Tunnel mit MikroTik RouterOS einrichten (Anleitung) - Versionsgeschichte

Tfr@superroot: /* Routing konfigurieren */ Breitenbegrenzung für 3 Bilder

2022-03-14T16:31:07Z

Routing konfigurieren: Breitenbegrenzung für 3 Bilder

← Nächstältere Version		Version vom 16:31, 14. Mär. 2022
Zeile 50:		Zeile 50:
	Im Konfigurationsabschnitt "IP -> Routes" wird eine Liste aktiver Routen dargestellt. Eine der Routen ist eine 0.0.0.0/0-Route zum Portunity-Tunnelserver. Bearbeiten Sie diese Route und legen Sie einen Namen für die "Routing Mark" fest, den Sie sich gut merken können. Sie werden Ihn an anderer Stelle wieder benötigen.		Im Konfigurationsabschnitt "IP -> Routes" wird eine Liste aktiver Routen dargestellt. Eine der Routen ist eine 0.0.0.0/0-Route zum Portunity-Tunnelserver. Bearbeiten Sie diese Route und legen Sie einen Namen für die "Routing Mark" fest, den Sie sich gut merken können. Sie werden Ihn an anderer Stelle wieder benötigen.

-	[[File:PPTP-MikroTik-RouterOS-2022-screenshot080.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot080.png\|700px]]

	Im Menü "IP -> Firewall", Abschnitt "Address Lists", können Sie eine neue Adressliste erstellen.		Im Menü "IP -> Firewall", Abschnitt "Address Lists", können Sie eine neue Adressliste erstellen.

-	[[File:PPTP-MikroTik-RouterOS-2022-screenshot090.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot090.png\|700px]]

	Diese Liste sollte die IP-Adressen aller Geräte enthalten, die durch den Portunity-Tunnel nach außen kommunizieren. Im Beispiel wurde das gesamte Netz "192.168.." (192.168.0.0/16) eingetragen. Als Namen können Sie beispielsweise "via_pptp_tunnel" verwenden. Dies ist ''nicht'' der Name Ihrer "Routing Mark".		Diese Liste sollte die IP-Adressen aller Geräte enthalten, die durch den Portunity-Tunnel nach außen kommunizieren. Im Beispiel wurde das gesamte Netz "192.168.." (192.168.0.0/16) eingetragen. Als Namen können Sie beispielsweise "via_pptp_tunnel" verwenden. Dies ist ''nicht'' der Name Ihrer "Routing Mark".
Zeile 62:		Zeile 62:
	Wechseln Sie nun im Menü "IP -> Firewall" zum Abschnitt "Mangle" und erstellen Sie eine neue "Mangle Rule":		Wechseln Sie nun im Menü "IP -> Firewall" zum Abschnitt "Mangle" und erstellen Sie eine neue "Mangle Rule":

-	[[File:PPTP-MikroTik-RouterOS-2022-screenshot110.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot110.png\|700px]]

	Die hier benötigte "Chain" ist "prerouting".		Die hier benötigte "Chain" ist "prerouting".

Tfr@superroot: /* Vorbereitung */ Screenshot auskommentiert

2022-03-14T16:29:54Z

Vorbereitung: Screenshot auskommentiert

← Nächstältere Version		Version vom 16:29, 14. Mär. 2022
Zeile 10:		Zeile 10:
	Starten Sie das Winbox-Programm und stellen Sie eine Verbindung zu Ihrem MikroTik-Router her.		Starten Sie das Winbox-Programm und stellen Sie eine Verbindung zu Ihrem MikroTik-Router her.

-	[[File:PPTP-MikroTik-RouterOS-2022-screenshot000.png]]	+	<!--File:PPTP-MikroTik-RouterOS-2022-screenshot000.png-->

	== Interface erstellen ==		== Interface erstellen ==

Tfr@superroot: /* Vorbereitung */

2022-03-14T16:24:08Z

Vorbereitung

← Nächstältere Version		Version vom 16:24, 14. Mär. 2022
Zeile 10:		Zeile 10:
	Starten Sie das Winbox-Programm und stellen Sie eine Verbindung zu Ihrem MikroTik-Router her.		Starten Sie das Winbox-Programm und stellen Sie eine Verbindung zu Ihrem MikroTik-Router her.

		+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot000.png]]

	== Interface erstellen ==		== Interface erstellen ==

Tfr@superroot: /* Interface erstellen */

2022-03-14T16:17:10Z

Interface erstellen

← Nächstältere Version		Version vom 16:17, 14. Mär. 2022
Zeile 26:		Zeile 26:

	Im Tab "Dial Out" der Interface-Erstellung muss nun der Tunnelserver eingetragen werden. Dieser wird in Ihrem Kundencenter (ISPSuite) dargestellt.		Im Tab "Dial Out" der Interface-Erstellung muss nun der Tunnelserver eingetragen werden. Dieser wird in Ihrem Kundencenter (ISPSuite) dargestellt.
		+
		+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot035.png]]

	Den Benutzernamen finden Sie ebenfalls im Kundencenter; das Passwort haben Sie als "Produkt-Passwort" selbst dort festgelegt.		Den Benutzernamen finden Sie ebenfalls im Kundencenter; das Passwort haben Sie als "Produkt-Passwort" selbst dort festgelegt.

Tfr@superroot um 16:14, 14. Mär. 2022

2022-03-14T16:14:32Z

← Nächstältere Version		Version vom 16:14, 14. Mär. 2022
Zeile 15:		Zeile 15:
	Öffnen Sie nun die Interface-Einstellungen des Routers:		Öffnen Sie nun die Interface-Einstellungen des Routers:

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot001~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot010.png]]

	Fügen Sie dort ein neues Interface vom Typ "PPTP Client" hinzu:		Fügen Sie dort ein neues Interface vom Typ "PPTP Client" hinzu:

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot002~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot020.png]]

	Für das neue Interface sollten zunächst MTU- und MRU-Limits gesetzt werden. Die Werte dürfen nicht zu niedrig sein, da IPv6 ansonsten nicht funktioniert. Welche Werte optimal sind, hängt von der Verbindung ab; üblicherweise erzielen Kunden mit MTU/MRU zwischen 1300 und 1400 gute Ergebnisse.		Für das neue Interface sollten zunächst MTU- und MRU-Limits gesetzt werden. Die Werte dürfen nicht zu niedrig sein, da IPv6 ansonsten nicht funktioniert. Welche Werte optimal sind, hängt von der Verbindung ab; üblicherweise erzielen Kunden mit MTU/MRU zwischen 1300 und 1400 gute Ergebnisse.

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot003~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot030.png]]

	Im Tab "Dial Out" der Interface-Erstellung muss nun der Tunnelserver eingetragen werden. Dieser wird in Ihrem Kundencenter (ISPSuite) dargestellt.		Im Tab "Dial Out" der Interface-Erstellung muss nun der Tunnelserver eingetragen werden. Dieser wird in Ihrem Kundencenter (ISPSuite) dargestellt.
Zeile 31:		Zeile 31:
	Achten Sie darauf, im Feld "Allow:" den "pap"-Algorithmus zu aktivieren.		Achten Sie darauf, im Feld "Allow:" den "pap"-Algorithmus zu aktivieren.

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot004~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot040.png]]

	Klicken Sie zum Abschluss auf "Apply". Im Fenster wird unten rechts ein Statustext angezeigt, der nun auf "Status: connected" wechseln sollte.		Klicken Sie zum Abschluss auf "Apply". Im Fenster wird unten rechts ein Statustext angezeigt, der nun auf "Status: connected" wechseln sollte.

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot005~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot050.png]]

	Prüfen Sie, dass im Menü "IP -> Addresses" der Router-Konfiguration Ihre IP-Adresse für das Interface "pptp-portunity" angezeigt wird.		Prüfen Sie, dass im Menü "IP -> Addresses" der Router-Konfiguration Ihre IP-Adresse für das Interface "pptp-portunity" angezeigt wird.

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot006~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot060.png]]

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot007~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot070.png]]

	== Routing konfigurieren ==		== Routing konfigurieren ==
Zeile 47:		Zeile 47:
	Im Konfigurationsabschnitt "IP -> Routes" wird eine Liste aktiver Routen dargestellt. Eine der Routen ist eine 0.0.0.0/0-Route zum Portunity-Tunnelserver. Bearbeiten Sie diese Route und legen Sie einen Namen für die "Routing Mark" fest, den Sie sich gut merken können. Sie werden Ihn an anderer Stelle wieder benötigen.		Im Konfigurationsabschnitt "IP -> Routes" wird eine Liste aktiver Routen dargestellt. Eine der Routen ist eine 0.0.0.0/0-Route zum Portunity-Tunnelserver. Bearbeiten Sie diese Route und legen Sie einen Namen für die "Routing Mark" fest, den Sie sich gut merken können. Sie werden Ihn an anderer Stelle wieder benötigen.

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot006~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot080.png]]

	Im Menü "IP -> Firewall", Abschnitt "Address Lists", können Sie eine neue Adressliste erstellen.		Im Menü "IP -> Firewall", Abschnitt "Address Lists", können Sie eine neue Adressliste erstellen.

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot007~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot090.png]]

	Diese Liste sollte die IP-Adressen aller Geräte enthalten, die durch den Portunity-Tunnel nach außen kommunizieren. Im Beispiel wurde das gesamte Netz "192.168.." (192.168.0.0/16) eingetragen. Als Namen können Sie beispielsweise "via_pptp_tunnel" verwenden. Dies ist ''nicht'' der Name Ihrer "Routing Mark".		Diese Liste sollte die IP-Adressen aller Geräte enthalten, die durch den Portunity-Tunnel nach außen kommunizieren. Im Beispiel wurde das gesamte Netz "192.168.." (192.168.0.0/16) eingetragen. Als Namen können Sie beispielsweise "via_pptp_tunnel" verwenden. Dies ist ''nicht'' der Name Ihrer "Routing Mark".

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot008~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot100.png]]

	Wechseln Sie nun im Menü "IP -> Firewall" zum Abschnitt "Mangle" und erstellen Sie eine neue "Mangle Rule":		Wechseln Sie nun im Menü "IP -> Firewall" zum Abschnitt "Mangle" und erstellen Sie eine neue "Mangle Rule":

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot008~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot110.png]]

	Die hier benötigte "Chain" ist "prerouting".		Die hier benötigte "Chain" ist "prerouting".

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot009~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot120.png]]

	Die Mangle Rule hat die Aufgabe, Ihre IP-Adressliste ("via_pptp_tunnel") Ihrer "Routing Mark" zuzuordnen. Hierfür wird zunächst im Tab "Advanced" die Adressliste abgefragt:		Die Mangle Rule hat die Aufgabe, Ihre IP-Adressliste ("via_pptp_tunnel") Ihrer "Routing Mark" zuzuordnen. Hierfür wird zunächst im Tab "Advanced" die Adressliste abgefragt:

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot010~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot130.png]]

	Anschließend wird im Tab "Action" die Aktion "mark routing" gewählt. Füllen Sie im Feld "New Routing Mark" den Namen ein, den Sie sich gemerkt haben. Bestätigen Sie die Eingabe mit einem Klick auf "OK".		Anschließend wird im Tab "Action" die Aktion "mark routing" gewählt. Füllen Sie im Feld "New Routing Mark" den Namen ein, den Sie sich gemerkt haben. Bestätigen Sie die Eingabe mit einem Klick auf "OK".

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot011~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot140.png]]

	== NAT einrichten ==		== NAT einrichten ==
Zeile 81:		Zeile 81:
	Erstellen Sie im Menü "IP -> Firewall", Abschnitt "NAT", eine neue NAT-Regel. Diese gilt für die Chain "srcnat".		Erstellen Sie im Menü "IP -> Firewall", Abschnitt "NAT", eine neue NAT-Regel. Diese gilt für die Chain "srcnat".

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot011~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot150.png]]

	Wählen Sie als "In. Interface" das Portunity-PPTP-Interface. Falls Sie NAT auf mehreren Interfaces nutzen möchten, können Sie stattdessen eine Liste erstellen und diese dort eintragen ("In. Interface List").		Wählen Sie als "In. Interface" das Portunity-PPTP-Interface. Falls Sie NAT auf mehreren Interfaces nutzen möchten, können Sie stattdessen eine Liste erstellen und diese dort eintragen ("In. Interface List").
Zeile 87:		Zeile 87:
	Im Tab "Action" der neuen NAT-Regel ist "masquerade" die gewünschte Aktion. Speichern Sie die neue Regel durch einen Klick auf "OK".		Im Tab "Action" der neuen NAT-Regel ist "masquerade" die gewünschte Aktion. Speichern Sie die neue Regel durch einen Klick auf "OK".

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot012~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot160.png]]

	=== Destination NAT ===		=== Destination NAT ===
Zeile 93:		Zeile 93:
	Falls Sie Dienste wie einen E-Mail-Server über das Internet erreichbar machen möchten, benötigen Sie zusätzlich eine Regel für Destination NAT ("dstnat"):		Falls Sie Dienste wie einen E-Mail-Server über das Internet erreichbar machen möchten, benötigen Sie zusätzlich eine Regel für Destination NAT ("dstnat"):

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot012~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot170.png]]

	Als Protokoll und Port kommen beispielsweise TCP und 25 in Betracht. Das Interface ist auch hier das Portunity-PPTP-Interface.		Als Protokoll und Port kommen beispielsweise TCP und 25 in Betracht. Das Interface ist auch hier das Portunity-PPTP-Interface.
Zeile 99:		Zeile 99:
	Die Aktion im "Action"-Tab hingegen lautet hier "dst-nat". Es muss eine Zieladresse aus dem internen Netz angegeben werden, beispielsweise 192.168.0.100, und ein Zielport (im einfachsten Fall identisch mit dem nach außen sichtbaren Port, im Beispiel 25).		Die Aktion im "Action"-Tab hingegen lautet hier "dst-nat". Es muss eine Zieladresse aus dem internen Netz angegeben werden, beispielsweise 192.168.0.100, und ein Zielport (im einfachsten Fall identisch mit dem nach außen sichtbaren Port, im Beispiel 25).

-	[[File:PPTP-MikroTik-RouterOS-2022-~~screenshot013~~.png]]	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot180.png]]

Tfr@superroot: /* Source NAT */

2022-03-14T16:12:34Z

Source NAT

← Nächstältere Version		Version vom 16:12, 14. Mär. 2022
Zeile 86:		Zeile 86:

	Im Tab "Action" der neuen NAT-Regel ist "masquerade" die gewünschte Aktion. Speichern Sie die neue Regel durch einen Klick auf "OK".		Im Tab "Action" der neuen NAT-Regel ist "masquerade" die gewünschte Aktion. Speichern Sie die neue Regel durch einen Klick auf "OK".
		+
		+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot012.png]]

	=== Destination NAT ===		=== Destination NAT ===

Tfr@superroot: /* Routing konfigurieren */

2022-03-14T16:12:03Z

Routing konfigurieren

← Nächstältere Version		Version vom 16:12, 14. Mär. 2022
Zeile 70:		Zeile 70:

	Anschließend wird im Tab "Action" die Aktion "mark routing" gewählt. Füllen Sie im Feld "New Routing Mark" den Namen ein, den Sie sich gemerkt haben. Bestätigen Sie die Eingabe mit einem Klick auf "OK".		Anschließend wird im Tab "Action" die Aktion "mark routing" gewählt. Füllen Sie im Feld "New Routing Mark" den Namen ein, den Sie sich gemerkt haben. Bestätigen Sie die Eingabe mit einem Klick auf "OK".
		+
		+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot011.png]]

	== NAT einrichten ==		== NAT einrichten ==

Tfr@superroot: /* Routing konfigurieren */

2022-03-14T16:08:58Z

Routing konfigurieren

← Nächstältere Version		Version vom 16:08, 14. Mär. 2022
Zeile 54:		Zeile 54:

	Diese Liste sollte die IP-Adressen aller Geräte enthalten, die durch den Portunity-Tunnel nach außen kommunizieren. Im Beispiel wurde das gesamte Netz "192.168.." (192.168.0.0/16) eingetragen. Als Namen können Sie beispielsweise "via_pptp_tunnel" verwenden. Dies ist ''nicht'' der Name Ihrer "Routing Mark".		Diese Liste sollte die IP-Adressen aller Geräte enthalten, die durch den Portunity-Tunnel nach außen kommunizieren. Im Beispiel wurde das gesamte Netz "192.168.." (192.168.0.0/16) eingetragen. Als Namen können Sie beispielsweise "via_pptp_tunnel" verwenden. Dies ist ''nicht'' der Name Ihrer "Routing Mark".
		+
		+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot008.png]]

	Wechseln Sie nun im Menü "IP -> Firewall" zum Abschnitt "Mangle" und erstellen Sie eine neue "Mangle Rule":		Wechseln Sie nun im Menü "IP -> Firewall" zum Abschnitt "Mangle" und erstellen Sie eine neue "Mangle Rule":
Zeile 68:		Zeile 70:

	Anschließend wird im Tab "Action" die Aktion "mark routing" gewählt. Füllen Sie im Feld "New Routing Mark" den Namen ein, den Sie sich gemerkt haben. Bestätigen Sie die Eingabe mit einem Klick auf "OK".		Anschließend wird im Tab "Action" die Aktion "mark routing" gewählt. Füllen Sie im Feld "New Routing Mark" den Namen ein, den Sie sich gemerkt haben. Bestätigen Sie die Eingabe mit einem Klick auf "OK".
-

	== NAT einrichten ==		== NAT einrichten ==

Tfr@superroot: /* Interface erstellen */

2022-03-14T16:08:18Z

Interface erstellen

← Nächstältere Version		Version vom 16:08, 14. Mär. 2022
Zeile 39:		Zeile 39:
	Prüfen Sie, dass im Menü "IP -> Addresses" der Router-Konfiguration Ihre IP-Adresse für das Interface "pptp-portunity" angezeigt wird.		Prüfen Sie, dass im Menü "IP -> Addresses" der Router-Konfiguration Ihre IP-Adresse für das Interface "pptp-portunity" angezeigt wird.

		+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot006.png]]
		+
		+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot007.png]]

	== Routing konfigurieren ==		== Routing konfigurieren ==

Tfr@superroot um 15:59, 14. Mär. 2022

2022-03-14T15:59:18Z

← Nächstältere Version		Version vom 15:59, 14. Mär. 2022
Zeile 15:		Zeile 15:
	Öffnen Sie nun die Interface-Einstellungen des Routers:		Öffnen Sie nun die Interface-Einstellungen des Routers:

-	~~(Screenshot)~~	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot001.png]]

	Fügen Sie dort ein neues Interface vom Typ "PPTP Client" hinzu:		Fügen Sie dort ein neues Interface vom Typ "PPTP Client" hinzu:

-	~~(Screenshot)~~	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot002.png]]

	Für das neue Interface sollten zunächst MTU- und MRU-Limits gesetzt werden. Die Werte dürfen nicht zu niedrig sein, da IPv6 ansonsten nicht funktioniert. Welche Werte optimal sind, hängt von der Verbindung ab; üblicherweise erzielen Kunden mit MTU/MRU zwischen 1300 und 1400 gute Ergebnisse.		Für das neue Interface sollten zunächst MTU- und MRU-Limits gesetzt werden. Die Werte dürfen nicht zu niedrig sein, da IPv6 ansonsten nicht funktioniert. Welche Werte optimal sind, hängt von der Verbindung ab; üblicherweise erzielen Kunden mit MTU/MRU zwischen 1300 und 1400 gute Ergebnisse.

-	~~(Screenshot)~~	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot003.png]]

	Im Tab "Dial Out" der Interface-Erstellung muss nun der Tunnelserver eingetragen werden. Dieser wird in Ihrem Kundencenter (ISPSuite) dargestellt.		Im Tab "Dial Out" der Interface-Erstellung muss nun der Tunnelserver eingetragen werden. Dieser wird in Ihrem Kundencenter (ISPSuite) dargestellt.
Zeile 31:		Zeile 31:
	Achten Sie darauf, im Feld "Allow:" den "pap"-Algorithmus zu aktivieren.		Achten Sie darauf, im Feld "Allow:" den "pap"-Algorithmus zu aktivieren.

-	~~(Screenshot)~~	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot004.png]]

	Klicken Sie zum Abschluss auf "Apply". Im Fenster wird unten rechts ein Statustext angezeigt, der nun auf "Status: connected" wechseln sollte.		Klicken Sie zum Abschluss auf "Apply". Im Fenster wird unten rechts ein Statustext angezeigt, der nun auf "Status: connected" wechseln sollte.

-	~~(Screenshot)~~	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot005.png]]

	Prüfen Sie, dass im Menü "IP -> Addresses" der Router-Konfiguration Ihre IP-Adresse für das Interface "pptp-portunity" angezeigt wird.		Prüfen Sie, dass im Menü "IP -> Addresses" der Router-Konfiguration Ihre IP-Adresse für das Interface "pptp-portunity" angezeigt wird.
Zeile 44:		Zeile 44:
	Im Konfigurationsabschnitt "IP -> Routes" wird eine Liste aktiver Routen dargestellt. Eine der Routen ist eine 0.0.0.0/0-Route zum Portunity-Tunnelserver. Bearbeiten Sie diese Route und legen Sie einen Namen für die "Routing Mark" fest, den Sie sich gut merken können. Sie werden Ihn an anderer Stelle wieder benötigen.		Im Konfigurationsabschnitt "IP -> Routes" wird eine Liste aktiver Routen dargestellt. Eine der Routen ist eine 0.0.0.0/0-Route zum Portunity-Tunnelserver. Bearbeiten Sie diese Route und legen Sie einen Namen für die "Routing Mark" fest, den Sie sich gut merken können. Sie werden Ihn an anderer Stelle wieder benötigen.

-	~~(Screenshot)~~	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot006.png]]

	Im Menü "IP -> Firewall", Abschnitt "Address Lists", können Sie eine neue Adressliste erstellen.		Im Menü "IP -> Firewall", Abschnitt "Address Lists", können Sie eine neue Adressliste erstellen.

-	~~(Screenshot)~~	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot007.png]]

	Diese Liste sollte die IP-Adressen aller Geräte enthalten, die durch den Portunity-Tunnel nach außen kommunizieren. Im Beispiel wurde das gesamte Netz "192.168.." (192.168.0.0/16) eingetragen. Als Namen können Sie beispielsweise "via_pptp_tunnel" verwenden. Dies ist ''nicht'' der Name Ihrer "Routing Mark".		Diese Liste sollte die IP-Adressen aller Geräte enthalten, die durch den Portunity-Tunnel nach außen kommunizieren. Im Beispiel wurde das gesamte Netz "192.168.." (192.168.0.0/16) eingetragen. Als Namen können Sie beispielsweise "via_pptp_tunnel" verwenden. Dies ist ''nicht'' der Name Ihrer "Routing Mark".
Zeile 54:		Zeile 54:
	Wechseln Sie nun im Menü "IP -> Firewall" zum Abschnitt "Mangle" und erstellen Sie eine neue "Mangle Rule":		Wechseln Sie nun im Menü "IP -> Firewall" zum Abschnitt "Mangle" und erstellen Sie eine neue "Mangle Rule":

-	~~(Screenshot)~~	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot008.png]]

	Die hier benötigte "Chain" ist "prerouting".		Die hier benötigte "Chain" ist "prerouting".

-	~~(Screenshot)~~	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot009.png]]

	Die Mangle Rule hat die Aufgabe, Ihre IP-Adressliste ("via_pptp_tunnel") Ihrer "Routing Mark" zuzuordnen. Hierfür wird zunächst im Tab "Advanced" die Adressliste abgefragt:		Die Mangle Rule hat die Aufgabe, Ihre IP-Adressliste ("via_pptp_tunnel") Ihrer "Routing Mark" zuzuordnen. Hierfür wird zunächst im Tab "Advanced" die Adressliste abgefragt:

-	~~(Screenshot)~~	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot010.png]]

	Anschließend wird im Tab "Action" die Aktion "mark routing" gewählt. Füllen Sie im Feld "New Routing Mark" den Namen ein, den Sie sich gemerkt haben. Bestätigen Sie die Eingabe mit einem Klick auf "OK".		Anschließend wird im Tab "Action" die Aktion "mark routing" gewählt. Füllen Sie im Feld "New Routing Mark" den Namen ein, den Sie sich gemerkt haben. Bestätigen Sie die Eingabe mit einem Klick auf "OK".
Zeile 75:		Zeile 75:
	Erstellen Sie im Menü "IP -> Firewall", Abschnitt "NAT", eine neue NAT-Regel. Diese gilt für die Chain "srcnat".		Erstellen Sie im Menü "IP -> Firewall", Abschnitt "NAT", eine neue NAT-Regel. Diese gilt für die Chain "srcnat".

-	~~(Screenshot)~~	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot011.png]]

	Wählen Sie als "In. Interface" das Portunity-PPTP-Interface. Falls Sie NAT auf mehreren Interfaces nutzen möchten, können Sie stattdessen eine Liste erstellen und diese dort eintragen ("In. Interface List").		Wählen Sie als "In. Interface" das Portunity-PPTP-Interface. Falls Sie NAT auf mehreren Interfaces nutzen möchten, können Sie stattdessen eine Liste erstellen und diese dort eintragen ("In. Interface List").
Zeile 85:		Zeile 85:
	Falls Sie Dienste wie einen E-Mail-Server über das Internet erreichbar machen möchten, benötigen Sie zusätzlich eine Regel für Destination NAT ("dstnat"):		Falls Sie Dienste wie einen E-Mail-Server über das Internet erreichbar machen möchten, benötigen Sie zusätzlich eine Regel für Destination NAT ("dstnat"):

-	~~(Screenshot)~~	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot012.png]]

	Als Protokoll und Port kommen beispielsweise TCP und 25 in Betracht. Das Interface ist auch hier das Portunity-PPTP-Interface.		Als Protokoll und Port kommen beispielsweise TCP und 25 in Betracht. Das Interface ist auch hier das Portunity-PPTP-Interface.
Zeile 91:		Zeile 91:
	Die Aktion im "Action"-Tab hingegen lautet hier "dst-nat". Es muss eine Zieladresse aus dem internen Netz angegeben werden, beispielsweise 192.168.0.100, und ein Zielport (im einfachsten Fall identisch mit dem nach außen sichtbaren Port, im Beispiel 25).		Die Aktion im "Action"-Tab hingegen lautet hier "dst-nat". Es muss eine Zieladresse aus dem internen Netz angegeben werden, beispielsweise 192.168.0.100, und ein Zielport (im einfachsten Fall identisch mit dem nach außen sichtbaren Port, im Beispiel 25).

-	~~(Screenshot)~~	+	[[File:PPTP-MikroTik-RouterOS-2022-screenshot013.png]]
-		+
-		+
-		+
-		+
-		+
-		+
-		+
-		+
-		+
-		+