L2TP/IPsec сервер

red · 2 мая, 2018

В 30.04.2018 в 10:24, provadyuga сказал:

Попробуйте зайти из Сетевого окружения по IP-адресу. Например \\172.16.2.33\Шара У меня получилось.

Показать

Вы не понимаете, о чём мы говорим. У меня в качестве клиента - ещё один роутер, а не компьютер, как в вашем случае. И за моим роутером стоит ещё пять компьютеров. Так вот, к этим компьютерам не получить доступ из сети сервера, понимаете?

Выше писал, что попробую IPIP over ipsec. А потом уже подумал: а смысл пробовать его, если удаленным клиентом будет не роутер zyxel, а tp-link, например?

Нужна нормальная реализация и отработка L2TP/Ipsec. Очень нужна.

Le ecureuil · 8 мая, 2018

В 02.05.2018 в 08:44, red сказал:

Нужна нормальная реализация и отработка L2TP/Ipsec. Очень нужна.

Показать

Мы сейчас этим и занимаемся. Есть толстая пачка багов по этой теме, все записано, но невозможно все решить за неделю.

В этом draft мы активно чинили клиента, в следующем постараемся добраться до сервера.

red · 8 мая, 2018

В 08.05.2018 в 09:20, Le ecureuil сказал:

Мы сейчас этим и занимаемся. Есть толстая пачка багов по этой теме, все записано, но невозможно все решить за неделю.

В этом draft мы активно чинили клиента, в следующем постараемся добраться до сервера.

Показать

Большое спасибо за ответ. Будем ждать.

T@rkus · 17 мая, 2018

@Le ecureuil А какова максимальная скорость при поднятом L2TP/IPSec туннеле между кинетиками? У меня в качестве сервера стоит Giga KN-1010 (2.11.C.1.0-3) с каналом в инет в 70 мбит/с в качестве клиента Giga II (2.12.A.6.0-0). Меряю скорость SpeedTest не превышает 35 на загрузку и 40 на отдачу. Примерно такая же картина на PPTP с включенным шифрованием. Пробовал в качестве клиента Giga KN-1010 та же картина.

Изменено 17 мая, 2018 пользователем T@rkus

provadyuga · 21 мая, 2018

В 02.05.2018 в 08:44, red сказал:

У меня в качестве клиента - ещё один роутер, а не компьютер, как в вашем случае. И за моим роутером стоит ещё пять компьютеров. Так вот, к этим компьютерам не получить доступ из сети сервера, понимаете?

Показать

Так и есть. Не видит компьютеры в сети VPN-клиента по L2TP/Ipsec и не пингует.

Попробовал соединиться на двух Keenetic-ах. На обоих 2.11.C.1.0-3.

Хотя Начальный ip-адрес удаленной подсети пингуется, но дальше не видит.

Похоже VPN-клиент реализован только для доступа в интернет.

В 02.05.2018 в 08:44, red сказал:

Нужна нормальная реализация и отработка L2TP/Ipsec.

Показать

Хотелось бы. Буду ждать хороших новостей.

Изменено 21 мая, 2018 пользователем provadyuga

Кинетиковод · 21 мая, 2018

В 21.05.2018 в 14:51, provadyuga сказал:

Хотелось бы. Буду ждать хороших новостей.

Показать

С учётом того, что ваша модель уже не поддерживается дождётесь ли вы хороших новостей непонятно.

provadyuga · 22 мая, 2018

В 21.05.2018 в 16:02, Кинетиковод сказал:

С учётом того, что ваша модель уже не поддерживается дождётесь ли вы хороших новостей непонятно.

Показать

В любом случае новость будет интересной, а значит хотя бы этим самым уже будет хорошей.

provadyuga · 22 мая, 2018

Вот здесь для соединения двух Keenetic-ов в PPTP VPN
дополнительно на Keenetic-е где VPN-сервер пользователю назначается ip-адрес.

Затем этот ip-адрес указывается в статическом маршруте, который нужно вручную добавить.
Возможно аналогично нужно сделать для пользователя и при запуске L2TP/IPsec VPN-сервере.
Но для этого типа VPN в WEB-интерфейсе нет такой возможности.
Как сделать то же самое для пользователя L2TP/IPsec VPN-сервера с командной строки ?
Возможно это поможет настроить, чтобы была видна сеть на стороне клиента.

Изменено 22 мая, 2018 пользователем provadyuga

provadyuga · 25 мая, 2018

Помогите пожалуйста определмится с выбором маршрутизатора для VPN L2TP/IPsec до 50 Мб/с.
Имеется в продаже
Keenetic 4G III Rev. B CPU: MediaTek MT7628N (MIPS24Kc) @575MHz, Flash: 8MB (SPI), RAM: 64MB (DDR2)
WLAN: WiSoC 2T2R/300Mbps (2.4GHz), 2x 5dBi (fixed ext), Switch: 2x FE (10/100), USB: 1x 2.
Подойдет такой в плане обеспечения необходимой скорости работы ?
MediaTek MT7628N имеет аппаратную поддержку соединения по VPN L2TP/IPsec ?

r13 · 25 мая, 2018

В 25.05.2018 в 12:07, provadyuga сказал:

Помогите пожалуйста определмится с выбором маршрутизатора для VPN L2TP/IPsec до 50 Мб/с.
Имеется в продаже
Keenetic 4G III Rev. B CPU: MediaTek MT7628N (MIPS24Kc) @575MHz, Flash: 8MB (SPI), RAM: 64MB (DDR2)
WLAN: WiSoC 2T2R/300Mbps (2.4GHz), 2x 5dBi (fixed ext), Switch: 2x FE (10/100), USB: 1x 2.
Подойдет такой в плане обеспечения необходимой скорости работы ?
MediaTek MT7628N имеет аппаратную поддержку соединения по VPN L2TP/IPsec ?

Показать

Не, думаю не вытянет столько с шифрованием. Надо что-то На MT7621 или искать б/у на RT6856

T@rkus · 25 мая, 2018

В 25.05.2018 в 12:14, r13 сказал:

Не, думаю не вытянет столько с шифрованием. Надо что-то На MT7621 или искать б/у на RT6856

Показать

Абсолютно согласен

Кинетиковод · 25 мая, 2018

В 25.05.2018 в 12:07, provadyuga сказал:

Помогите пожалуйста определмится с выбором маршрутизатора

Показать

Зачем спамить в данной теме? Курилка для этого есть.

По данному вопросу вопросу, Гига или Ультра.

provadyuga · 25 мая, 2018

...

Изменено 25 мая, 2018 пользователем provadyuga

Le ecureuil · 28 мая, 2018

В 17.05.2018 в 09:13, T@rkus сказал:

@Le ecureuil А какова максимальная скорость при поднятом L2TP/IPSec туннеле между кинетиками? У меня в качестве сервера стоит Giga KN-1010 (2.11.C.1.0-3) с каналом в инет в 70 мбит/с в качестве клиента Giga II (2.12.A.6.0-0). Меряю скорость SpeedTest не превышает 35 на загрузку и 40 на отдачу. Примерно такая же картина на PPTP с включенным шифрованием. Пробовал в качестве клиента Giga KN-1010 та же картина.

Показать

При работе через Интернет может быть все, что угодно - среда непредсказуемая.

Le ecureuil · 28 мая, 2018

В 22.05.2018 в 15:11, provadyuga сказал:

Вот здесь для соединения двух Keenetic-ов в PPTP VPN
дополнительно на Keenetic-е где VPN-сервер пользователю назначается ip-адрес.

Затем этот ip-адрес указывается в статическом маршруте, который нужно вручную добавить.
Возможно аналогично нужно сделать для пользователя и при запуске L2TP/IPsec VPN-сервере.
Но для этого типа VPN в WEB-интерфейсе нет такой возможности.
Как сделать то же самое для пользователя L2TP/IPsec VPN-сервера с командной строки ?
Возможно это поможет настроить, чтобы была видна сеть на стороне клиента.

Показать

В настройках сервера при снятии галочки "Разрешить множественный доступ" появляется возможность настройки IP для каждого из клиентов.

Le ecureuil · 28 мая, 2018

В 25.05.2018 в 12:07, provadyuga сказал:

Помогите пожалуйста определмится с выбором маршрутизатора для VPN L2TP/IPsec до 50 Мб/с.
Имеется в продаже
Keenetic 4G III Rev. B CPU: MediaTek MT7628N (MIPS24Kc) @575MHz, Flash: 8MB (SPI), RAM: 64MB (DDR2)
WLAN: WiSoC 2T2R/300Mbps (2.4GHz), 2x 5dBi (fixed ext), Switch: 2x FE (10/100), USB: 1x 2.
Подойдет такой в плане обеспечения необходимой скорости работы ?
MediaTek MT7628N имеет аппаратную поддержку соединения по VPN L2TP/IPsec ?

Показать

В среднем около 20 Мбит/сек, все же тестовая лаборатория и реальный Интернет - разные вещи.

Аппаратная поддержка там минимальная.

provadyuga · 28 мая, 2018

В 28.05.2018 в 07:39, Le ecureuil сказал:

В среднем около 20 Мбит/сек

Показать

У меня получилось по более. Продолжение здесь .

feoser · 3 августа, 2018

Добрый день, прошу помощи сообщества.

Собрана схема как на прилагаемых скринах, с одной стороны ПК и KERIO с другой VIVA и за ней в качестве эксперимента ULTRA. С вивы устанавливается Ipsec VPN в сторону керио, во все стороны всё пингуется и пакеты ходят на все сетевые устройства. Далее просьба не спрашивать зачем, просто нужно и хочется именно на L2TP/IPsec, хотя сам не пойму почему :). При попытке с ПК за керио установить L2TP/IPsec туннель с вивой 192.168.0.1, в логах вивы даже не видно что пытается произойти подключение, грешил что не может подключатся на внутренний IP, для эксперимента поставил за вивой ультру, так вот на ультру через виву подключение проходит нормально, также нормально и на виву и на ультру коннектится если на них поднят VPN-сервер PPTP, подскажите где может быть загвоздка, если нужен селф тест приложу.

Все эти эксперименты ставились через установленный туннель Ipsec VPN .

ЗЫ забыл добавить, везде 2,13 последняя.

PS2 Сейчас проверил возможность подключения к 192.168.0.1 из внутренней сети за ним, ПК правда был с ХР, подключение прошло нормально, т.е получается пакеты из туннеля Ipsec VPN не могут попасть на поднятый сервер L2TP/IPsec на данном же устройстве, куда копать не соображу.

Изменено 3 августа, 2018 пользователем feoser
Добавил версию

Le ecureuil · 3 августа, 2018

В 03.08.2018 в 08:46, feoser сказал:

Добрый день, прошу помощи сообщества.

Собрана схема как на прилагаемых скринах, с одной стороны ПК и KERIO с другой VIVA и за ней в качестве эксперимента ULTRA. С вивы устанавливается Ipsec VPN в сторону керио, во все стороны всё пингуется и пакеты ходят на все сетевые устройства. Далее просьба не спрашивать зачем, просто нужно и хочется именно на L2TP/IPsec, хотя сам не пойму почему :). При попытке с ПК за керио установить L2TP/IPsec туннель с вивой 192.168.0.1, в логах вивы даже не видно что пытается произойти подключение, грешил что не может подключатся на внутренний IP, для эксперимента поставил за вивой ультру, так вот на ультру через виву подключение проходит нормально, также нормально и на виву и на ультру коннектится если на них поднят VPN-сервер PPTP, подскажите где может быть загвоздка, если нужен селф тест приложу.

Все эти эксперименты ставились через установленный туннель Ipsec VPN .

ЗЫ забыл добавить, везде 2,13 последняя.

PS2 Сейчас проверил возможность подключения к 192.168.0.1 из внутренней сети за ним, ПК правда был с ХР, подключение прошло нормально, т.е получается пакеты из туннеля Ipsec VPN не могут попасть на поднятый сервер L2TP/IPsec на данном же устройстве, куда копать не соображу.

Показать

Да, такая ситуация не проверялась. Может быть все, что угодно.

Посмотрю как руки дойдут.

feoser · 3 августа, 2018

В 03.08.2018 в 12:13, Le ecureuil сказал:

Да, такая ситуация не проверялась. Может быть все, что угодно.

Показать

Максимум, что мне удалось засечь, это в активных соединениях увидеть попытку соединения на 500 порт, но не более того.

I2M · 5 августа, 2018

@Le ecureuil нужна помощь Настроил на windows server 2012 R2 сервер l2tp\ipsec, настроил на нем nat. Подключаюсь с кинетика к нему все ок, интернет через него ходит, но работают не все сервисы. Допустим не работают некоторые приложения на телефоне, vk, instagram, google play. Куда копать, какие логи показать? Уже бьюсь несколько дней...

interface L2TP0
    description Hetzner
    role misc
    peer --------
    no ipv6cp
    lcp echo 30 3
    ipcp default-route
    ipcp no name-servers
    ipcp dns-routes
    no ccp
    security-level public
    authentication identity --------
    authentication password ns3 --------
    ip dhcp client dns-routes
    ip dhcp client name-servers
    ip global 525
    ipsec preshared-key ns3 --------
    connect
    up

Настройки клиента

Изменено 5 августа, 2018 пользователем I2M

Le ecureuil · 5 августа, 2018

В 05.08.2018 в 07:23, I2M сказал:
@Le ecureuil нужна помощь Настроил на windows server 2012 R2 сервер l2tp\ipsec, настроил на нем nat. Подключаюсь с кинетика к нему все ок, интернет через него ходит, но работают не все сервисы. Допустим не работают некоторые приложения на телефоне, vk, instagram, google play. Куда копать, какие логи показать? Уже бьюсь несколько дней...
interface L2TP0
    description Hetzner
    role misc
    peer --------
    no ipv6cp
    lcp echo 30 3
    ipcp default-route
    ipcp no name-servers
    ipcp dns-routes
    no ccp
    security-level public
    authentication identity --------
    authentication password ns3 --------
    ip dhcp client dns-routes
    ip dhcp client name-servers
    ip global 525
    ipsec preshared-key ns3 --------
    connect
    up
Настройки клиента
Показать

А что насчет mtu?

I2M · 5 августа, 2018

В 05.08.2018 в 08:01, Le ecureuil сказал:

А что насчет mtu?

Показать

MTU провайдера на VPS 1500, у меня тоже 1500, На VPS в туннеле устанавливается 1400, на клиенте в логах пишет что тоже 1400.

I2M · 5 августа, 2018

@Le ecureuil После изменения в конфиге interface L2TP0 ip tcp adjust-mss c pmtu на 1360 начинает работать, почему не работает с pmtu то? ?

Le ecureuil · 5 августа, 2018

В 05.08.2018 в 11:31, I2M сказал:

@Le ecureuil После изменения в конфиге interface L2TP0 ip tcp adjust-mss c pmtu на 1360 начинает работать, почему не работает с pmtu то? ?

Показать

Видимо где-то на пути у вас отключен ICMP или сломан ICMP Path MTU Discovery. Потому выход - статическое значение.

zhidkovu · 11 сентября, 2018

Добрый день!

Никак не могу настроить L2TP/IPSEC сервер на GIGA (KN-1010) на 2.12.C.1.0-3

Пробовал подключиться с Windows 2016 и с iOS 11 - безрезультатно

Настраивал по инструкции: https://help.keenetic.com/hc/ru/articles/360000581969-Подключение-к-встроенному-VPN-серверу-L2TP-IPSec-с-устройства-на-iOS-и-Windows

Адрес белый динамический + KeenDNS (прямой доступ)

Пользователю доступ к VPN дал

Все настройки делал только через новый WEB UI

В логах при подключении c iOS это:

Показать контент

zhidkovu · 12 сентября, 2018

Всем спасибо

Надо было просто сделать полный сброс через кнопку

dialeg · 16 сентября, 2018

Почему-то при включенном L2TP/IPSec VPN-сервере (который в новом WEB-интерфейсе) я могу получить доступ лишь к файлам на накопителе, подключенном к роутеру, а доступа к файлам компьютеров в сети нет. В качестве клиентов пробовал и Windows, и iOS. Почему так?

P.S. Похоже, блокирует брандмауэр. Но какие тогда правила задать? К тому же, VPN-сервер IPSec спокойно позволяет получить доступ к Windows-машинам. Но на iOS этот тип VPN всё время рвёт соединение при отсутствии трафика, потому и решено было поднять L2TP/IPSec.

P.P.S. В правиле для входящих SMB-соединений (445 порт) надо было выставить необходимые значения в поле "Удаленный IP-адрес" вместо стоящего там по умолчанию "Локальная подсеть".

Изменено 19 сентября, 2018 пользователем dialeg

Alexander Eerie · 15 октября, 2018

Пробовал настроить l2tp сервер. не вышло добавить маршрут от сервера к подсети клиента. морда не принимает.

Le ecureuil · 23 октября, 2018

В 15.10.2018 в 19:39, Alexander Eerie сказал:

Пробовал настроить l2tp сервер. не вышло добавить маршрут от сервера к подсети клиента. морда не принимает.

Показать

Нужно добавлять маршрут от сервера к подсети клиента указывая шлюзом адрес клиента, который вы ему присвоили в настройках L2TP/IPsec сервера, и выставляя галочку "Auto".

L2TP/IPsec сервер

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Le ecureuil

Le ecureuil

Le ecureuil

Изображения в теме

Присоединяйтесь к обсуждению

Последние посетители 0 пользователей онлайн

Важная информация