How to build a vpn network?

Question

VPN

Доброе время суток! Помогите решить проблему!
Поставили передомной задачу, объединить три разных офиса.
Что мы имеем?
1) Главный офис.
2) Удаленный малый офис.
3) Производство.
4) Несколько магазинов.
5) Три шт. MikroTik RB2011UiAS-RM
На данный момент все это работает с помощью Керио, но Керио настроено криво, постоянные сбои.
Можно ли обойтись Микротиками, и как правильно это сделать? Больше всего беспокоит как магазины в сеть будут подключаться. Интернет-проваедеры разные.
And can you refuse servers, in production and in a small office? Since the domain controller, terminal, gateway are located in the main office. In a small office and in production, just servers with Kerio that look at the main office, stores are connected via a Kerio vpn client.
Many thanks in advance!!!!

Answer 1

Well, my advice is to figure out why Kerio is buggy (since I use it myself and it seems like the flight is normal).
Secondly, you can leave Kerio in the main one and connect secondary Mikrotiks to Kerio via IPSEC.

Answer 2

If the addresses are white and static everywhere, then on mikrotiks, raise the GRE tunnels and configure everything according to my guide:
www.youtube.com/watch?v=XSu5WfDeyiA
(then only IPsec will need to be added)
If the addresses are gray\dynamic (or etc. perversions from the category "My provider dolb * eb") - then on the head node raise a PPP server (with the protocol you like) and links to it from branches. Routes - addresses - settings, everything else - again according to the guide above.
It is not a rewarding task to compare Kerio and Mikrotik head-on, products from different niches, but most of the network functionality from Kerio on Mikrotik is implemented better (and most often with several options).

Answer 3

то, что провайдеры разные - не страшно. работает керио - заработает и на микротиках.
www.nasa-security.net/mikrotik/l2tp-ipsec-vpn-site...