http://mikrotik.moscow Новое в теме L2TP+ IPSec не пропускает веб-трафик, но трейс и пинг работают нормально. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 15:07:48 -0400 L2TP+ IPSec не пропускает веб-трафик, но трейс и пинг работают нормально. RouterOS в форуме RouterOS.
Привет, Тони. Похоже, возможно, проблема с MTU, но ты вообще как-то решил это? Мы тоже используем Jump как одного из наших пиров в THN, может, я попробую воспроизвести ошибку?
25.01.2014 12:41:00, phendry.]]> http://mikrotik.moscow/forum/forum57/63321-l2tp_-ipsec-ne-propuskaet-veb_trafik_-no-treys-i-ping-rabotayut-normalno./message243376 http://mikrotik.moscow/forum/forum57/63321-l2tp_-ipsec-ne-propuskaet-veb_trafik_-no-treys-i-ping-rabotayut-normalno./message243376 Sat, 25 Jan 2014 12:41:00 -0500 RouterOS L2TP+ IPSec не пропускает веб-трафик, но трейс и пинг работают нормально. RouterOS в форуме RouterOS.
Привет,

Всё работает так: L2TP поднимается, и я могу пинговать и трассировать из офисного роутера к CCR и от него в интернет. Я могу также пинговать и трассировать с хоста 192.168.0.166 к CCR и от него в интернет, и когда я делаю "what is my IP", я получаю IP, который был мне назначен CCR, так что всё хорошо. Выделяется IP 46.17.223.254.

Когда я поднимаю IPSec, я могу пинговать и трассировать с хоста 192.168.0.166, но просмотр веб-страниц зависает, и я не могу пользоваться интернетом. Пинги и трассировки проходят через L2TP и IPSec от CCR к Google.

Трассировка маршрута к google-public-dns-a.google.com [8.8.8.8] с максимальным количеством 30 хопов:

1 4 мс 3 мс 1 мс 192.168.0.166
2 23 мс 20 мс 21 мс 46.17.223.1
3 21 мс 25 мс 24 м vl433-nodemax-vrrp-b.jump.net.uk [194.153.169.154]
4 * * * Запрос по времени вышел.
5 26 мс 23 мс 22 мс ae-52-52.csw2.London1.Level3.net [4.69.139.120]
6 35 мс 22 мс 24 м ae-231-3607.edge4.London1.Level3.net [4.69.166.25]
7 43 мс 21 мс 26 м 209.85.244.246
8 24 мс 21 мс 22 м 209.85.255.76
9 51 мс 26 мс 51 мс 209.85.253.196
10 33 мс 28 мс 29 мс 66.249.95.173
11 28 мс 36 мс 33 м 209.85.251.231
12 * * * Запрос по времени вышел.
13 28 мс 30 мс 28 м google-public-dns-a.google.com [8.8.8.8]
14 30 мс 31 мс 28 м google-public-dns-a.google.com [8.8.8.8]

CCR Router L2TP route sent is 0.0.0.0/0 46.17.223.1 0

Я не могу просматривать веб-страницы с 192.168.0.166. Что я сделал не так? Я думаю, что это политика, но может быть, и правила NAT? Я в замешательстве…

Спасибо, Тони.
29.11.2013 22:02:00, NodeMax.]]> http://mikrotik.moscow/forum/forum57/63321-l2tp_-ipsec-ne-propuskaet-veb_trafik_-no-treys-i-ping-rabotayut-normalno./message243375 http://mikrotik.moscow/forum/forum57/63321-l2tp_-ipsec-ne-propuskaet-veb_trafik_-no-treys-i-ping-rabotayut-normalno./message243375 Fri, 29 Nov 2013 22:02:00 -0500 RouterOS