+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема: Mikrotik и аутентификация L2TP туннеля.

Проблема: Mikrotik и аутентификация L2TP туннеля., RouterOS

bokili

Guest

07.03.2007 18:55:00

Похоже, Mikrotik пока не поддерживает это. Мы не можем настроить Mikrotik в качестве LNS, потому что у нас только одна проблема: как настроить аутентификацию L2TP-туннеля. http://www.cisco.com/en/US/products/ps6350/products_configuration_guide_chapter09186a0080455adf.html#wp1025043 Хотим узнать, планирует ли Mikrotik добавить поддержку этой функции?

bluestar Guest	#2 0 07.03.2007 21:00:00 Как и ты, мы очень заинтересованы в реализации этой функции на Mikrotik тоже.

bokili Guest	#3 0 07.03.2007 22:24:00 Если кто-то из команды Mikrotik может обсудить эту реализацию, это было бы замечательно. Кто-нибудь?

changeip Guest	#4 0 08.03.2007 00:53:00 Просто хочешь использовать RADIUS для аутентификации l2tp-сервера – чтобы не использовать PPP secrets? Может, я что-то упускаю.

bokili

Guest

08.03.2007 01:10:00

Да, вы правы… Технология VPDN Cisco требует, чтобы у вас была аутентификация L2TP Tunnel на вашем LNS. Так что, если у вас Mikrotik в качестве роутера и LNS, а на другой стороне Cisco (к сожалению, в моем случае на другой стороне Cisco), то это невозможно настроить, потому что Mikrotik не поддерживает это. Больше информации вы можете найти здесь: http://www.cisco.com/warp/public/cc/pd/iosw/tech/l2pro_tc.htm

bokili Guest	#6 0 09.03.2007 17:38:00 Кто-нибудь поболтает?

smirre

Guest

13.03.2007 15:23:00

Мы сейчас экспериментируем с этой проблемой. В наших экспериментах у нас получается примерно наполовину отключить "аутентификацию L2TP туннеля без L2TP-туннеля" на LNS посередине. Но похоже, что Mikrotik поддерживает только одну PPP-сессию на один L2TP-туннель.

bokili Guest	#8 0 16.03.2007 05:52:00 Да, Mikrotik не видит разные ID туннельных соединений. Так что, если у вас есть одно VPN соединение от одного LAC, и вы получаете другое от того же LAC (с разными ID туннеля или с одинаковым ID туннеля), Mikrotik разрывает предыдущее соединение. Вот основная проблема, если вы отключаете аутентификацию L2TP туннеля на LAC. Если у вас Cisco роутер, у вас может быть сколько угодно соединений от одного LAC. Эти соединения тоже могут иметь одинаковый ID туннеля и работать без проблем. Было бы здорово, если бы Mikrotik реализовал эту технологию в следующих версиях RouterOS: чтобы сделать возможную аутентификацию L2TP туннеля. Чтобы разрешить множество (без ограничений) L2TP соединений от одного LAC. Включить мультилинки для L2TP соединений от LAC (так вы сможете без проблем использовать ISDN 2 канала).

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры