+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

l2TP/ipsec с Windows 10 за MikroTik к MikroTik с NAT [Решено]

l2TP/ipsec с Windows 10 за MikroTik к MikroTik с NAT [Решено], RouterOS

OKNET

Guest

06.03.2017 16:11:00

Сценарий: [Win10_l2tp/ipsec]--------crs125----------------(интернет)----------------isp_router_full_natted_to_RB----------rb3011

С iPhone на rb3011 l2tp/ipsec работает сразу.
С Win10 за crs125 фаза ike не проходит из-за таймаута.
Одинаковые логины/пароли настроены на обоих клиентах.
Обратите внимание, что на crs125 уже есть gre/ipsec туннель с другим удалённым RB2011.
Есть ли какие-то типичные ошибки или моменты, которые стоит проверить?
Спасибо!

ik3umt

Guest

04.05.2017 12:35:00

Та же проблема: подключение удалённого routerboard по L2TP/IPSEC работает как с 3G/4G клиента, так и с Windows 10 клиента через обычный DSL-роутер. Но когда клиент находится за устройством MT, соединение L2TP с удалённым сервером Mikrotik L2TP/IPSEC не удаётся. Фазы 1 и 2, кажется, проходят успешно, но L2TP даже не запускается (смотрю логи сервера L2TP). Есть какие-нибудь советы?

idlemind

Guest

04.05.2017 13:35:00

Я бы проверил, правильно ли работает ваш Windows-клиент. Похоже, у Microsoft был не самый удачный опыт с технологиями NAT-T. https://answers.microsoft.com/en-us/windows/forum/windows_10-networking/l2tp-registry-change-to-work-with-nat-t-not/f864ba86-a01b-42b5-93cd-e70c5fdf4fb3?auth=1 Похоже, придется покопаться в реестре. Либо можно попробовать использовать нативный IPv6 с обеих сторон, если он у вас есть, или другую VPN-технологию.

ik3umt

Guest

04.05.2017 15:15:00

Работает!!! Спасибо! Кратко для тех, кому нужно: откройте regedit по пути HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent, добавьте новый DWORD (32-бит) с именем AssumeUDPEncapsulationContextOnSendRule, установите ему значение 2 и сделайте перезагрузку.

OKNET Guest	#5 0 04.05.2017 15:27:00 Idlemind, огромное спасибо!

idlemind Guest	#6 0 04.05.2017 15:41:00 Без проблем, рад, что всё получилось.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры