Mikrotik.moscow [тема: Клиент ROS SSTP — сервер SoftEther SSTP.]

Клиент ROS SSTP — сервер SoftEther SSTP.

Fri, 15 May 2015 15:12:00 -0400

Клиент ROS SSTP — сервер SoftEther SSTP. RouterOS в форуме RouterOS.
У меня сейчас идёт обработка заявки с поддержкой MT. Они разбираются с моей конфигурацией. SSTP SoftEther<---->Mikrotik сейчас случайным образом отключают соединения. ОVPN ещё не пробовал… А пока можно использовать L2TP/IPSec, это довольно надёжный и стабильный вариант… Настройка на SE Server довольно проста: просто включи функцию L2TP/IPSec и создай пользователя на виртуальном хабе. Если можешь, избегай SecureNAT и используй стандартное Linux bridging/forwarding, SecureNAT работает намного медленнее. Также понадобится DHCP-сервер в случае bridging, я, к примеру, использую dnsmasq. Конфигурация IPSec: /ip ipsec proposal
add enc-algorithms=aes-256-cbc name=outer-vpn pfs-group=none
/ip ipsec peer
add address=$SERVER_IP/32 comment="Peer" enc-algorithm=aes-256 secret=$PASSWORD
/ip ipsec policy
add comment=my-awesome-vpn-provider dst-address=$SERVER_IP/32 proposal=outer-vpn protocol=udp sa-dst-address=$SERVER_IP sa-src-address=$LOCAL_EXTERNAL_IP src-address=\
$LOCAL_EXTERNAL_IP/32 L2TP Client config: /interface l2tp-client
add allow=mschap2 comment="IPSec/L2TP vpn" connect-to=$SERVER_IP disabled=no mrru=1600 name=l2tp-out-vpn password=$PASSWORD profile=\
outer-vpn user=$USER Чтобы убедиться, посмотри статус своего соединения l2tp-out-vpn. Там должно быть “cbc(aes) + hmac(sha1)” в статусе соединения. Или, как вариант, отключи IPSec peer и policy, отключи l2tp интерфейс и попробуй подключиться заново. Соединение НЕ должно работать с отключённым IPSec (L2TP сам по себе не обеспечивает никакого шифрования/безопасности, его следует избегать, если тебе это совсем не нужно). Ах да, и не забудь masquerade l2tp интерфейс. Удачи!
15.05.2015 15:12:00, Rivera.

Клиент ROS SSTP — сервер SoftEther SSTP.

Mon, 11 May 2015 13:55:00 -0400

Клиент ROS SSTP — сервер SoftEther SSTP. RouterOS в форуме RouterOS.
Логирование становится действительно подробным, если добавить туда тему, которую ты хочешь видеть в system->logging.
11.05.2015 13:55:00, PtDragon.

Клиент ROS SSTP — сервер SoftEther SSTP.

Mon, 11 May 2015 13:52:00 -0400

Клиент ROS SSTP — сервер SoftEther SSTP. RouterOS в форуме RouterOS.
Я смог это сделать, но со SSTP на MikroTik огромные проблемы со скоростью. Нужно импортировать сертификат и отключить проверки. На вкладке "Dial Out" уберите галочки в чекбоксах и укажите правильный сертификат.
11.05.2015 13:52:00, PtDragon.

Клиент ROS SSTP — сервер SoftEther SSTP.

Sat, 01 Feb 2014 02:24:00 -0500

Клиент ROS SSTP — сервер SoftEther SSTP. RouterOS в форуме RouterOS.
Пытаюсь настроить практически ту же самую ситуацию, но не получается подключить Mikrotik-клиента к серверам SoftEther VPN или SSTP. Думаю, нам тут нужна небольшая помощь.
01.02.2014 02:24:00, user19.

Клиент ROS SSTP — сервер SoftEther SSTP.

Wed, 15 Jan 2014 16:33:00 -0500

Клиент ROS SSTP — сервер SoftEther SSTP. RouterOS в форуме RouterOS.
Привет, я пытаюсь настроить VPN, где оба конца находятся за NAT. У меня есть VPS в облаке, который выступает в качестве моста, работает SoftEther VPN. Только вот SSTP не работает, я вижу входящие подключения, но оба конца просто как будто не подключаются. Логирование в ROS довольно слабое и не дает информации о причине сбоя, есть ли способ увеличить вывод логов SSTP? Я не думаю, что NAT виноват. Я также пробовал подключиться просто к локальной Linux машине и получил тот же результат. Сертификаты самоподписанные, с использованием easy-rsa. Пытался также с StartSSL, и результат тот же.
15.01.2014 16:33:00, moog.