+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

L2TP

L2TP, RouterOS

savage

Guest

01.06.2006 19:23:00

Привет, ладно, должен признаться, я сам пока не копался в этом (кроме прочтения документа), но уже вижу некоторые моменты, которые могут вызвать вопросы… Может, кто-нибудь сможет просветить? Смотря на http://www.mikrotik.com/docs/ros/2.9/interface/l2tp, в первую очередь хочу сообщить вебмастеру, куча битых ссылок на изображения… Во-вторых, мне нужно, чтобы Mikrotik был L2TP-клиентом, подключающимся к Cisco L2TP-серверу через IPSec. Единственное более-менее приличное упоминание IPSec в L2TP Manual… Возможно, будет полезно использовать L2TP просто как любой другой туннельный протокол, с шифрованием или без. Стандарт L2TP гласит, что наиболее безопасный способ шифрования данных — использовать L2TP over IPsec (отметим, что это режим по умолчанию для Microsoft L2TP-клиента), поскольку все L2TP-управляющие и данные для конкретного туннеля представляются как однородные UDP/IP-данные для системы IPsec. Это не очень помогает мне в настройке. С использованием Cisco VPN Client мне кажется, что вся конфигурация IPSec автоматически согласовывается, а затем туннель устанавливается по UDP, как и положено. Как это настроить в MT? Я бы очень хотел, чтобы MT сам обрабатывал L2TP-туннель вместо того, чтобы постоянно делать это вручную, используя Cisco VPN Client… Управляется ли часть IPSec через /ip ipsec, а туннель отдельно через /ppp l2tp-client?

sten

Guest

01.06.2006 21:36:00

Да, l2tp часть обрабатывается в /interfaces l2tp-client, а ipsec — в /ip ipsec. Не знаю, поддерживает ли RouterOS NAT-T, что может быть совместимо или несовместимо с вашим Cisco. Вы не взяли курс на одно из самых простых тем в сетевом администрировании.

savage

Guest

02.06.2006 06:08:00

Спасибо за поддержку! Прокладка туннеля — это не так уж и проблематично, а вот разобраться, как оно реализовано, может быть сложно… Посмотрим, как пойдет, и если станет слишком муторно, я, наверное, просто буду использовать VPN Client от Cisco\C.

andrewluck

Guest

02.06.2006 06:36:00

Использовать Cisco VPN клиент не предполагает L2TP. Это чистый IPSEC, с использованием ESP пакетов или UDP / TCP, если у тебя включен NAT-T. Обычно, L2TP в VPN используется только тогда, когда задействована MS, будь то клиент или сервер. В какой-то момент MS приняли решение не поддерживать IPSEC без L2TP. Так что, если ты работаешь с Cisco, просто используй IPSEC. MT не поддерживает NAT-T, но если ты делаешь туннелирование роутер к роутеру, то это обычно не имеет значения. Кстати, у меня IPSEC работал через MT с NAT, в этом случае использовался Cisco VPN клиент, где у сервера не был включен NAT-T. ESP пакеты на самом деле выживают после NAT (в отличие от AH). Однако, я подозреваю, что это не будет работать с более чем одним открытым туннелем. С уважением, Andrew.

savage Guest	#5 0 02.06.2006 06:41:00 Ну да, но дело в том, что здесь замешана Windows… Cisco VPN Client создаёт L2TP-туннель, это не тот самый "известный" VPN-клиент, который создаёт только IPSec-туннели… Это реальный L2TP-клиент, который запрашивает имя пользователя и пароль для подключения к VPN и динамически настраивает вокруг этого IPSec-туннель для шифрования потоков данных. Поиграю с этим немного на следующей неделе и посмотрим, что смогу придумать, наверное.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры