Микротик l2tp+ipsec

[superb 54]

Нужна ваша помощь, выручайте. Есть Микрот 5.26, настроено подключение к Vpn сервису(l2tp). Сервис стал козлить, и я перешел на другой с настройками l2tp+ipsec. C l2tp все понятно, переписал логины, пароли и адрес сервера. А вот как подвязать этот ipsec не пойму( 

[NiTr0 585]

судя по нагу, у тика с ipsec over l2tp все печально и коряво было...

[fastvd 62]

судя по нагу, у тика с ipsec over l2tp все печально и коряво было...

так и есть...этим летом долбался около недели...точнее настроил то я за 5 минут, но по памяти, там после ребута не всегда поднимался ipsec...и ещё маршрутизация не отрабытала после ребута нормално..даже статику прописал, все равно криво то было и мне не понравилось...при чём настраивал между двумя тиками..а если в эту схему нужно внести винду и не дай Бог ещё андроид - просто ППЦ!!

[inco 20]

обновляйтесь до 6 версии. нормально работает. но есть нюансы с айфонами)))

[disnetern 0]

Обновляйтесь до последней версии. В инете же полно статей по связке l2tp+ipsec. 

[Lambert 5]

 

судя по нагу, у тика с ipsec over l2tp все печально и коряво было...

так и есть...этим летом долбался около недели...точнее настроил то я за 5 минут, но по памяти, там после ребута не всегда поднимался ipsec...и ещё маршрутизация не отрабытала после ребута нормално..даже статику прописал, все равно криво то было и мне не понравилось...при чём настраивал между двумя тиками..а если в эту схему нужно внести винду и не дай Бог ещё андроид - просто ППЦ!!

 

піднімав недавно l2tp+ipsec сервер на крайньому Mikrotik, згідно знайденого мануала

хочу відзначити що тільки мобільні девайси і вдалося підняти, та сама вінда - ні в яку не чіплається, помилка 789 і капєць

[BlackVS 35]

Клиент по сертикату авторизируется или по паролю? В винде, если память не изменяет - по умолчанию сертификат

[Lambert 5]

по паролю

ну і у віндах також є можливість вибрати, вибирали пароль і вводили його.. але толку нуль, одна й та сама помилка

мікрот в логах пише що фаза 1 ipsec завершилась помилково

[disnetern 0]

При создании ipsec указывается ключ. Скорее всего в винде при подключении Вы его не указываете.

Панель управления, Центр управления сетями и общим доступом, Изменение параметров адаптера, Правой кнопкой мыши по значку соединения, которое Вы только что создали, «Свойства», Закладка «Безопасность», Тип VPN: «Протокол L2TP с IPsec..», нажать на кнопку «Дополнительные параметры», выбрать 1 вариант и в окно вписать «ВЫШ_КЛЮЧ_IPSEC» (без ковычек), нажать «Ок», Проверка подлинности: «Разрешить следующие протоколы», и оставить галочку только на «Протокол Microsoft CHAP версии 2 (MS-CHAP v2). ОК

[Lambert 5]

вказували пароль, звісно

колега-віндузятник навіть через CMAK робив інсталятор з потрібними параметрами - та сама помилка

от зараз перевірив налаштування з Вашого посту - в мене так само. але 789 на виході

 

у віндах якось можна увімкнути debug log ipsec ?

[fastvd 62]

вказували пароль, звісно

колега-віндузятник навіть через CMAK робив інсталятор з потрібними параметрами - та сама помилка

от зараз перевірив налаштування з Вашого посту - в мене так само. але 789 на виході

 

у віндах якось можна увімкнути debug log ipsec ?

точно с вінди працювало...на стороні вінди там фігня налаштувань..по памяті - на МТ нада вибрати потрібне: proposal