L2TP/IPsec сервер

[stefbarinov]

6 часов назад, a991 сказал:

Не получается подключиться к серверу на Кинетике L2TP с другого роутера Микротик

KN-1010 сервер, CCR-1009 - клиент, всё прекрасно работает. Жаль нельзя скрины приложить.

[Le ecureuil]

10 часов назад, a991 сказал:

Добрый день! 

О чем говорит ошибка в логах: 

14[IKE] no matching proposal found, sending NO_PROPOSAL_CHOSEN

Фев 11 00:40:38

ipsec

09[IKE] received retransmit of request with ID 3516348324, but no response to retransmit

Фев 11 00:40:48

ipsec

11[IKE] integrity check failed

Фев 11 00:40:48

ipsec

11[IKE] QUICK_MODE request with message ID 3516348324 processing failed

Фев 11 00:40:48

ndm

IpSec::Configurator: "VPNL2TPServer": IKE message parsing error (possibly wrong pre-shared key).

 

Не получается подключиться к серверу на Кинетике L2TP с другого роутера Микротик. Для клиента пробросил порты DMZ. Спасибо. 

Может быть ну куча причин.

Сперва стоит проверить на версии 4.3 и приложить self-test в момент проблем.

[witall]

Доброго времени суток. Подскажите что делаю неправильно.

Имеется кинетик-1 с белым IP на котором стоит L2TP/IPsec сервер - 192.168.10.1. К серверу подключен Кинетик-2 в качестве vpn-клиента 192.168.5.1.  К Кинетик-1 подключаются другие vpn-клиенты(телефоны, планшеты), которые не могут получить доступ к Кинетику-2. В Диагностика\активные соединения Кинетик-2 видны обращения к нему, но ответа нет по любым портам, кроме ICMP. Также в сети Кинетик-2 есть Кинетик-3 (аналогичная проблема, есть обращения но нет ответа, хотя знаю что там есть проги с открытыми портами 80, 443, 222 и др.)

Кинетик-1 - пользовательский маршрут - 192.168.5.0/24 шлюз 172.16.2.33 интерфейс любой. 

Кинетик-2 пользовательский маршрут - 192.168.10.0/24 шлюз 172.16.2.33 (пробовал и без него- результат такой же)

   Межсетевой экран на интерфейсе vpn разрешает TCP, UDP, ICMP

Знаю, что исходящие правила можно настроить только через CLI, но раз трафик появляется на входе Кинетик-2 и Кинетик-3 значит с настройкой Кинетик-1 все нормально..??..