+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

L2TP Tunnel Authentication (ADSL с Mikrotik LNS)

L2TP Tunnel Authentication (ADSL с Mikrotik LNS), RouterOS

nuskope

Guest

09.07.2012 07:37:00

Привет всем!

Поискав в Google и покопавшись в архивах форума, я не нашёл много информации об аутентификации L2TP-туннелей. В общем, мы собираемся начать предоставлять ADSL-сервисы, помимо наших беспроводных, и предпочтительно использовать ту же самую LNS-настройку, так как все наши системы построены на Mikrotik. Однако оптовый провайдер передаёт сервис нам в виде L2TP-туннеля, который затем проходит через PPPoE-соединения. Хочу узнать: возможна ли аутентификация L2TP-туннелей? Возможно ли наличие множества (без ограничений) L2TP-соединений от одной LAC?

jandafields

Guest

09.07.2012 19:05:00

Да, l2tp имеет имя пользователя и пароль, а также необязательное шифрование. PPP → SECRETS (если вы сервер) и PPP → INTERFACE, NEW PPP CLIENT (если вы клиент). Вы можете управлять тем, разрешаете ли вы несколько одновременных подключений от одного имени пользователя (в PPP → PROFILE).

nuskope

Guest

10.07.2012 03:35:00

Проблема в том, что я вижу запрос L2TP, но он останавливается и завершается неудачей, прежде чем дойдет до этапа, где он пытается авторизоваться против PPP secrets на Mikrotik.

12:58:25 l2tp,debug,packet rcvd control message from 10.10.10.1:1701
12:58:25 l2tp,debug,packet tunnel-id=26, session-id=0, ns=1, nr=1
12:58:25 l2tp,debug,packet (M) Message-Type=StopCCN
12:58:25 l2tp,debug,packet (M) Result-Code=2
12:58:25 l2tp,debug,packet Error-Code=6
12:58:25 l2tp,debug,packet Error-Message="Tunnel auth failed for LNS-1@Primus, no chal resp"
12:58:25 l2tp,debug,packet 105(vendor-id=9)=0x00:01
12:58:25 l2tp,debug,packet (M) Assigned-Tunnel-ID=23911
12:58:25 l2tp,debug,packet sent control message (ack) to 10.10.10.1:1701
12:58:25 l2tp,debug,packet tunnel-id=23911, session-id=0, ns=1, nr=2
12:58:25 l2tp,debug tunnel 26 entering state: dead

Я могу подключаться по L2TP с другого Mikrotik без проблем. Просто не открывается LAC.

jandafields Guest	#4 0 10.07.2012 12:25:00 А, понятно, что ты спрашиваешь. Mikrotik пока что не поддерживает LAC. Смотри здесь: http://forum.mikrotik.com/t/feature-request-lac-lns-functionality/23746/1

nuskope

Guest

12.07.2012 14:17:00

Похоже, что пока что только Mikrotik не справляется с задачей. Поэтому мы подключили Cisco, и он теперь занимается LAC, передавая L2TP-PPP соединения. Пока что я протестировал только одну линию, но кажется, всё работает отлично. Это позволяет нам использовать все наши Mikrotik API и прочее на нашей LNS и RADIUS. Если кому нужна конфигурация Cisco, дайте знать. Майк

hedele Guest	#6 0 09.10.2012 20:11:00 Привет, полагаю, ты, возможно, знаешь, что Routerboards могут принимать L2TP туннельные DSL-соединения как LNS, если не требуется аутентификация туннеля. Если LAC — это Cisco router, то тебе нужно использовать “no lt2p tunnel authentication” в vpdn group. Перенаправленные PPP-сессии затем будут отображаться как интерфейс L2TP-сервера на Routerboard и могут быть аутентифицированы с помощью PPP secrets или Radius.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры