VPN-сервер L2TP/IPsec

[ALALNIK]

Задача установить VPN-соединение из-под Windows 10 используя встроенный клиент к роутеру Keenetic Giga.

Настроены и работают 2-IPsec туннеля с фазами 1 и 2 до двух других роутеров, а так же реализовано подключение с мобильного телефона на Android по IPsec Xauth PSK в пулл адресов из Keenetic Giga. И все прекрасно работает. Keenetic Giga имеет белый IP-адрес.

Не удается настроить по этой инструкции

https://help.keenetic.com/hc/ru/articles/360000581969

вот что пишет роутер и винда

 

 

 

Помогите разобраться, у меня подозрение что соединению как-то препятствует провайдерский NAT. Потому как это IP 10.125.32.191 это то, что пишется на роутере в соединении. Но хожу я на другие устройства под роутерои из вне на 85.202.ХХХ.ХХ

 

[r13]

L2tp/ipsec и ipsec xauth не совместимы между собой, и вместе не заведутся. Выберите что-то одно. 

[ALALNIK]

Ну даже если так. Я выключаю компонент VPN-сервер IPsec (Virtual IP). VPN-сервер L2TP/IPsec из под винды не соединяется.

[r13]

19 минут назад, ALALNIK сказал:

Ну даже если так. Я выключаю компонент VPN-сервер IPsec (Virtual IP). VPN-сервер L2TP/IPsec из под винды не соединяется.

Ещё на текущей 3.3 есть проблемы с crypto engine,  надо в программный режим переключить. 

ЗЫ по поводу не совместимости кажись обманул, так было раньше, сейчас подкрутили. 

Изменено 27 января, 2020 пользователем r13

[ALALNIK]

Как я понимаю это NAT провайдера виноват. Сейчас пробовали у коллеги на другом компе, у него тож белый IP, но он у него не натируется. Что в соединении пишет,  на то и коннектится. Так вот у него работает VPN-сервер L2TP/IPsec из под виндозного клиента.

[r13]

2 минуты назад, ALALNIK сказал:

Как я понимаю это NAT провайдера виноват. Сейчас пробовали у коллеги на другом компе, у него тож белый IP, но он у него не натируется. Что в соединении пишет,  на то и коннектится. Так вот у него работает VPN-сервер L2TP/IPsec из под виндозного клиента.

Ещё знаю но сам не сталкивался, что то подкручивают в реестре видны для соединений ipsec из-за ната. Надо гуглить. 

[Le ecureuil]

3 часа назад, ALALNIK сказал:

Как я понимаю это NAT провайдера виноват. Сейчас пробовали у коллеги на другом компе, у него тож белый IP, но он у него не натируется. Что в соединении пишет,  на то и коннектится. Так вот у него работает VPN-сервер L2TP/IPsec из под виндозного клиента.

Если вы про то, что белый адрес у вас посредством NAT у провайдера, то такая конфигурация неработоспособна. Нужен нормальный адрес.

[ALALNIK]

Выходит тему можно закрывать. Белый IP посредством NAT.