---
title: Hướng dẫn cấu hình VPN Site to Site sử dụng IPSEC giữa 2 Router Mikrotik
description: "## **Mô hình VPN Site to Site = IP Sec** **Site 1:** - **Public IP:** 27.77.191.198 - **Local subnet:** 192.168.2.0/24 - **Router:** 192.168.2.1 **Site 2:** - **Public IP:** 103.143.143.84 - **Local subnet:** 10.10.100.0/24 - **Router:** 10.10.100.1 [![](https://vhost.vn/wp-content/uploads/2025/09/image-297.png)](https://vhost.vn/wp-content/uploads/2025/09/image-297.png) ## **Hướng dẫn cách cấu hình VPN Site to…"
url: "https://vhost.vn/tai-lieu/vpn-site-to-site/huong-dan-cau-hinh-vpn-site-to-site-su-dung-ipsec-giua-2-router-mikrotik/"
updated: "2025-09-20"
category: "VPN Site-to-Site"
---

# Hướng dẫn cấu hình VPN Site to Site sử dụng IPSEC giữa 2 Router Mikrotik

## **Mô hình VPN Site to Site = IP Sec**

**Site 1:**

- **Public IP:** 27.77.191.198
- **Local subnet:** 192.168.2.0/24
- **Router:** 192.168.2.1

**Site 2:**

- **Public IP:** 103.143.143.84
- **Local subnet:** 10.10.100.0/24
- **Router:** 10.10.100.1

[![](https://vhost.vn/wp-content/uploads/2025/09/image-297.png)](https://vhost.vn/wp-content/uploads/2025/09/image-297.png)

## **Hướng dẫn cách cấu hình VPN Site to Site sử dụng IPSec giữa 2 Router MikroTik**

Tại Site 1:

- Khởi tạo IPSec Proposal từ Site 1 đến Site 2:

[![](https://vhost.vn/wp-content/uploads/2025/09/image-298.png)](https://vhost.vn/wp-content/uploads/2025/09/image-298.png)

- Khởi tạo IPSec Peer từ Site 1 đến Site 2, phần Address nhập IP Public của Site 1

[![](https://vhost.vn/wp-content/uploads/2025/09/image-299.png)](https://vhost.vn/wp-content/uploads/2025/09/image-299.png)

- Tạo Identity cho Site 1 ở đây nhập Secret giữa 2 bên phải giống nhau

[![](https://vhost.vn/wp-content/uploads/2025/09/image-300.png)](https://vhost.vn/wp-content/uploads/2025/09/image-300.png)

- Tạo Policies để truy cập 2 mạng LAN, Quý Khách nhớ tick vào Tunnel. Tunnel (subnet /24 ↔ subnet /24 ), **bắt buộc tick “Tunnel”** để S2S hoạt động đúng

[![](https://vhost.vn/wp-content/uploads/2025/09/image-301.png)](https://vhost.vn/wp-content/uploads/2025/09/image-301.png)

- Cấu hình NAT để các gói tin không bị từ chối.

[![](https://vhost.vn/wp-content/uploads/2025/09/image-302.png)](https://vhost.vn/wp-content/uploads/2025/09/image-302.png)

[![](https://vhost.vn/wp-content/uploads/2025/09/image-303.png)](https://vhost.vn/wp-content/uploads/2025/09/image-303.png)

**Site 2:**

Cũng tương tự như Site 1 sẽ phải cấu hình như sau: Proposal, Peer, Identity, Policy cùng với **IP -> Firewall -> NAT**

[![](https://vhost.vn/wp-content/uploads/2025/09/image-306.png)](https://vhost.vn/wp-content/uploads/2025/09/image-306.png)

[![](https://vhost.vn/wp-content/uploads/2025/09/image-307.png)](https://vhost.vn/wp-content/uploads/2025/09/image-307.png)

[![](https://vhost.vn/wp-content/uploads/2025/09/image-308.png)](https://vhost.vn/wp-content/uploads/2025/09/image-308.png)

[![](https://vhost.vn/wp-content/uploads/2025/09/image-309.png)](https://vhost.vn/wp-content/uploads/2025/09/image-309.png)

[![](https://vhost.vn/wp-content/uploads/2025/09/image-316.png)](https://vhost.vn/wp-content/uploads/2025/09/image-316.png)

Quý Khách có thể vào **IP->IPsec->Installed SAs** để xem 2 Site khi đã kết nối chưa, như hình 2 Site đã kết nối thành công.

[![](https://vhost.vn/wp-content/uploads/2025/09/image-317-1024x516.png)](https://vhost.vn/wp-content/uploads/2025/09/image-317.png)

Kết nối và kiểm tra

[![](https://vhost.vn/wp-content/uploads/2025/09/image-318.png)](https://vhost.vn/wp-content/uploads/2025/09/image-318.png)

## **Tổng Kết**

Tại bài viết này Quý khách sẽ biết được cách cấu hình VPN Site to Site sử dụng IPSEC giữa 2 Router Mikrotik. Hy vọng hướng dẫn này sẽ giúp Quý Khách có thể sử dụng dịch vụ với trải nghiệm tốt hơn.

Nếu Quý khách hàng có thắc mắc gì trong quá trình thực hiện, Quý khách có thể liên hệ qua các kênh sau:

- Tổng đài hỗ trợ khách hàng: **19006806 **– **phím 2**
- Email: **support@vHost.vn**
- Ticket: [**https://members.vhost.vn/tickets/new/**](https://members.vhost.vn/tickets/new/)

Nếu Quý Khách có bất kỳ câu hỏi hoặc phản hồi nào, hãy để lại bình luận bên dưới