1、首先我们先看一下 PPTP 和 L2TP 的建立，同样是在 PPP 的目录下， interface 菜单中， 选择 PPTP-Server 和 L2TP-Server 并启用服务：

2、在 L2TP 服务器配置下多了 Use IPsec 选项，这是在 RouterOS 6.16 后加入的 IPsec 选项， 方便 windows 客户端的连接， Default-Profile 类型选择 default-encryption ，

Autentication 认证方式也可以选择相同方式。

这里我们举一个实例，我们建立了一个主机的 VPN 服务，同时启用 PPTP 和 L2TP 方式， 分配远程 IP 为 10.10.10.2-10.10.10.254 的地址池，我用 10.10.10..1 做为 VPN 隧道的本地

IP。

首先我进入 ip pool 中配置地址池：

3、配置好地址池后，在 PPP Profiles 中新建一个名为VPN 组规则，配合本地 IP 地址 10.10.10.1， 在远程 remote-address 种配置之前添加号的地址池 VPN，设置 DNS 为 114.114.114.114,其 他配置参数如下：

4、在 limits 选项中，配置相应的 Idle-timeout（空闲超时时间） 为 10 分钟、Rate-limit（带宽） 为 1M 上行和 2M 下行，配置 Only-one（帐号是否唯一性）：

5、在 PPP secret 中配置用户，账号vpn，密码vpn，service 参数用于选择 VPN 类型，这里设置为默认 any 这样支持 L2TP 和 PPTP 登陆方式， profile 为 VPN:

6、配置完成后，我们便可以通过 PPTP 或者 L2TP 连接 RouterOS 的 VPN 服务，在windows 下可以通过 PPTP 的方式直接连接 RouterOS 的 VPN 服务， 由于 windows 要求

L2TP 进行 IPsec 的加密方式连接， 所以需要在 L2TP 配置 IPsec 密钥， 如果不考虑使用IPsec 的 L2TP 连接，可以修改 windows 注册表。

7、Windows 配置在 VPN 属性中，选择"安全"，VPN 类型选择"使用 IPsec 的第 2 层隧道协议（ L2TP/IPsec）"，点击"高级设置"，设置"使用预共享的密钥作为身份验证"

8、L2TP 的 Windows 注册表修改

这里介绍的是在 Windows 下不使用 IPsec 的 L2TP 连接，后面有提到如何配置 RouterOS 使用 L2TP/IPsec 的 Windows 连接。这里介绍修改 windows 的 L2TP 注册表，缺省的Windows XP L2TP 传输策略不允许 L2TP 传输不使用 IPSec 加密。可以通过修改 Windows XP 注册表来禁用缺省的行为，手工修改：

1) 进入 Windows XP 的―开始‖ ―运行‖里面输入―Regedt32‖，打开―注册表编辑

器‖，定位― HKEY_Local_Machine \ System \ CurrentControl Set \ Services \ RasMan

\Parameters ‖ 主键。

2) 为该主键添加以下键值： 键值： ProhibitIpSec

数据类型： reg_dword

值： 1

修改后即可通过 windows 正常连接到 L2TP 服务。 在 RouterOS 6.16 后加入了 L2TP 服务中配置 IPsec 的选项，简化了 IPsec 配置操作，所以现在修改注册表会用到的人很少。注： PPTP 和 L2TP 的连接端口都是固定的无法自定义，但 OVPN 和 SSTP 隧道 VPN 的连接端口可以自己定义，这有助于受到网络环境限制，采取灵活处理方法。