Как правильно добавить self-test и прочую отладку в тему

l2tp сервер перестал пускать windows клиентов после обновления 3.7.4

Автор Александр Минаев
30 мая, 2022 в Обсуждение IPsec, OpenVPN и других туннелей

https://forum.keenetic.ru/topic/14399-l2tp-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80-%D0%BF%D0%B5%D1%80%D0%B5%D1%81%D1%82%D0%B0%D0%BB-%D0%BF%D1%83%D1%81%D0%BA%D0%B0%D1%82%D1%8C-windows-%D0%BA%D0%BB%D0%B8%D0%B5%D0%BD%D1%82%D0%BE%D0%B2-%D0%BF%D0%BE%D1%81%D0%BB%D0%B5-%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F-374/

Подписчики 0

Рекомендуемые сообщения

Александр Минаев

Опубликовано 30 мая, 2022

После обновления 3.7.4 отвалились клиенты windwos (10,7, 2008) - Возвращен код ошибки 789.

При этом микротики подключаются так же успешно (они без nat). У l2tp keenetik 1810 "белый" адрес.

В логах выдается

14[IKE] sending FRAGMENTATION vendor ID
14[IKE] sending NAT-T (RFC 3947) vendor ID
06[IKE] received retransmit of request with ID 0, retransmitting response
15[IKE] received retransmit of request with ID 0, retransmitting response
15[IKE] received retransmit of request with ID 0, retransmitting response
15[JOB] deleting half open IKE_SA with 192.168.xx.xx after timeout

в инструкции есть описание этих сообщений если бы кинетик был с "серым" адресом

никаких новых обновлений на windows 21h2 не прилетало, пробовал играть с параметрами

AssumeUDPEncapsulationContextOnSendRule=dword:00000002
"ProhibitIpSec"=dword:00000001
"AllowL2TPWeakCrypto"=dword:00000001

прочитав форум пробовал esp и правило к нему

одинаково, меняется лишь ошибка 809 и 789

Дайте совет как починить?

Цитата

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Ответить в этой теме...

× Вставлено с форматированием. Вставить как обычный текст

Разрешено использовать не более 75 эмодзи.

× Ваша ссылка была автоматически встроена. Отображать как обычную ссылку

× Ваш предыдущий контент был восстановлен. Очистить редактор

× Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

Указать URL изображения

Подписчики 0

Перейти к списку тем

Последние посетители 0 пользователей онлайн
- Ни одного зарегистрированного пользователя не просматривает данную страницу

Войти

l2tp сервер перестал пускать windows клиентов после обновления 3.7.4

Рекомендуемые сообщения

Александр Минаев

Присоединяйтесь к обсуждению

Последние посетители 0 пользователей онлайн

Обзор

Активность

Магазин

My Details

Важная информация