+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Нужна помощь: интерфейс клиента L2TP с общим секретным ключом

Нужна помощь: интерфейс клиента L2TP с общим секретным ключом, RouterOS

omidi

Guest

12.12.2011 21:58:00

Привет! Я пытаюсь настроить RB450G как VPN-клиент L2TP. Проблема в том, что мне нужно задать ключ L2TP (общий секрет) вместе с именем пользователя и паролем. Как это сделать? Я не могу найти, где настроить ключ L2TP (общий секрет) в интерфейсе клиента L2TP. Я проверял на Windows, и там с аккаунтом проблем нет. Помогите, пожалуйста.

hendramaulana Guest	#2 0 25.09.2013 00:05:00 Вы можете создать новых Peers и Proposal в меню IPsec на Mikrotik, так же, как вы делали это на стороне сервера L2TP. Секретный ключ вводится в строке «secret».

arnaldo

Guest

20.09.2016 23:45:00

(по крайней мере) В версии 6.36.3 мы можем отложить создание IPSec-пира и политики в ROS для настройки как сервера, так и клиента L2TP/IPSec. Мне нужно настроить и то, и другое. Настройка сервера проходит успешно, и я могу подключаться с наших устройств road warrior — iOS и Mac OS X. Но мне ещё нужно, чтобы наши роутеры Mikrotik подключались к L2TP/IPSec-серверу на Ubuntu (не спрашивайте почему, это не мой выбор). С iOS, MacOS и Windows подключение к этому серверу проходит без проблем. А вот с Mikrotik он просто зависает в состоянии «подключение» навсегда, и роутер никаких подсказок не даёт. Есть идеи? Заранее спасибо!

vampy Guest	#4 0 26.09.2016 13:11:00 У меня точно такая же проблема. Я пытаюсь подключиться с помощью клиента mikrotik l2tp и ipsec секрета к нашему VPN-серверу Cisco. Подключение через Android, Windows — без проблем. Перепробовал всё на mikrotik…

pe1chl

Guest

26.09.2016 13:33:00

Когда подключение не устанавливается, это обычно значит, что нет общих методов аутентификации и шифрования, которые поддерживают обе стороны. Если обе стороны принимают sha1 и aes-128-cbc, проблем не возникает, но сейчас полно таких защитников безопасности, которые утверждают, что эти алгоритмы устарели и их надо заменить на что-то более надёжное. И вот тогда ты оказываешься в полной зависимости от тех, кто настраивает конфигурацию для твоей ОС.

vampy

Guest

27.09.2016 14:48:00

Окей, моё подключение по L2TP/IPSec к Cisco VPN-серверу теперь работает. В логах сервера Cisco была ошибка phase 2 qm fsm. Ты был прав насчёт методов шифрования, pe1chl. Мне пришлось изменить некоторые параметры шифрования в IPSec proposal. Прикрепляю картинку, если кому интересно. Сейчас у меня есть интернет-доступ (пинг) с интерфейса l2tp-out1 в интернет, но с интерфейсов wlan1 и eth1 доступа в интернет нет. Как мне сделать так, чтобы трафик с l2tp-out1 пробрасывался на wlan1? В настройках quick set галочку NAT я уже поставил. Правила фаерволла у меня не включены. Заранее спасибо!

hendramaulana

Guest

25.09.2013 00:13:00

В меню «IPsec» вы можете добавить новых «Peers» и «Proposal» на клиенте Mikrotik L2TP так же, как и на стороне L2TP-сервера. Секретный ключ вводится в строку «Secret» на вкладке «Peers». Не забудьте изменить «Exchange Mode» на «Main l2tp» при создании новых «Peers». Посмотрите это видео, но на клиенте вам нужно настроить так же, как и на сервере, то есть «Peers» и «Proposal». http://www.youtube.com/watch?v=OBlUaZw9uNU

kemott1 Guest	#8 0 13.03.2014 12:59:00 Привет, у меня возникла проблема. Как настроить L2TP/IPSec клиент на Mikrotik с предустановленным ключом?

kemott1 Guest	#9 0 13.03.2014 13:01:00 Кто-нибудь знает решение?

vsimoesbh

Guest

#10

04.05.2016 18:06:00

Та же самая проблема и у меня. Мне нужно понять, как задать shared secret и куда его вставить? К тому же интерфейс VPN постоянно требует имя пользователя, которого у меня нет, поскольку мой VPN использует shared secret. Есть идеи?

mrz Guest	#11 0 11.05.2016 14:48:00 В ROS v6 это очень просто. Включите галочку «use-ipsec» и укажите секрет для IPsec. Пир и политика IPsec будут созданы автоматически и будут работать с большинством устройств, проверено на iPhone, macOS, Windows XP-10 и Android.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры