IPSEC + L2TP работает ТОЛЬКО С ДВОЙНЫМ ШИФРОВАНИЕМ

BUMP У меня такая же проблема. Я использую IPSec для обёртывания сессии L2TP, так что MPPE на самой L2TP-сессии вообще не нужен. Как можно отключить MPPE на внутреннем канале L2TP? Когда я устанавливаю в PPP профиле, назначенном серверу L2TP, «Protocols | no encryption», это выключает шифрование IPSec — по крайней мере, так это видно при просмотре SA в IPSec. Я пробовал хаки с реестром, чтобы разрешить слабое шифрование для L2TP, и затем выставить RoS L2TP сервер на PAP/CHAP, но сессии всё равно падают с ошибкой 734. Так что, повторяю, есть ли способ отключить MPPE на L2TP-сессии? Просто нет никакого смысла делать MPPE на L2TP, когда снаружи у тебя уже IPSec. - Greg

Нет никакого смысла дважды шифровать данные. Ты уверен, что действительно происходит двойное шифрование? Microsoft утверждает, что двойного шифрования не бывает: http://technet.microsoft.com/en-us/library/cc780018(v=ws.10).aspx Если настроить VPN-соединение с сервером PPTP, используется только шифрование MPPE. Если подключаться к серверу L2TP, применяется только шифрование IPSec http://technet.microsoft.com/en-us/library/cc771298(v=ws.10).aspx В отличие от PPTP, реализация L2TP от Microsoft не использует MPPE для шифрования PPP-датаграмм. L2TP опирается на безопасность протокола IP (IPsec) в транспортном режиме для обеспечения шифрования. Сочетание L2TP и IPsec называют L2TP/IPsec. С уважением.