Использование L2TP/IPSec VPN на iOS 10

Ребята, вам нужно проверить свои настройки. У меня iOS10, я могу подключаться по L2TP/IPSEC к своему Mikrotik — дальше у меня есть доступ ко всем устройствам в моей сети, а также возможность выходить в интернет через Mikrotik. Проверьте внимательно свои правила NAT и файрвола.

Мне удалось настроить своё устройство, выставив настройки так же, как описано выше, ориентируясь по памяти, и оно отлично работает с телефона через Wi-Fi, но не через мобильную сеть. Похоже, проблема в операторе сотовой связи, который портит соединение. Точно не знаю в чём дело, но в роутере я вижу SAs. В одном направлении счётчик байтов увеличивается, а в другом — остаётся на нуле. Думаю, без TCP это не сработает. Моя догадка — порт телефона нестабилен при мобильном соединении, и роутер не видит путь обратно к телефону. Это лишь предположение, но, кажется, OpenVPN — единственный реалистичный вариант для меня, когда доступ есть только через мобильную сеть. Я редко им пользуюсь через сотовую связь, но было бы здорово иметь его на случай запасного варианта. Кстати, нужно открыть порты во входящей цепочке, как описано в вики.

Для тех, у кого проблемы с подключением к локальной сети — интерфейсы должны быть настроены на Proxy-ARP с LAN-стороны. К тому же, похоже, есть проблема с PPTP и L2TP/ipSEC при использовании iPhone в режиме модема. Да, Apple убрала поддержку PPTP из списка поддерживаемых VPN, но это не значит, что вы не можете использовать PPTP на ноутбуке с Windows, подключаясь через модем iPhone. Apple в курсе этой проблемы и сейчас её изучает. Мне удалось настроить Mac на L2TP без ipSEC, и использовать iPhone как модем — всё работает нормально. Конечно, поскольку Mikrotik не поддерживает несколько пользователей на одной удалённой сети с L2TP и ipSEC, вариант без ipSEC — сейчас практически единственный для меня, пока не обновят ROS. Надеюсь, Apple поправит поддержку модема, а Mikrotik выпустит обновление ROS с исправленным L2TP/ipSEC.

У меня такая же проблема: наш клиент подключается к L2TP на MikroTik, но отключается каждые 5–60 секунд.

У меня заработал VPN-сервер за NAT на Windows с этим исправлением в реестре. Установите значение «2» в соответствующее поле реестра, перезагрузитесь и попробуйте снова.