http://mikrotik.moscow Новое в теме L2TP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 05:38:23 -0400 L2TP RouterOS в форуме RouterOS.
Ну да, но дело в том, что здесь замешана Windows… Cisco VPN Client создаёт L2TP-туннель, это не тот самый "известный" VPN-клиент, который создаёт только IPSec-туннели… Это реальный L2TP-клиент, который запрашивает имя пользователя и пароль для подключения к VPN и динамически настраивает вокруг этого IPSec-туннель для шифрования потоков данных. Поиграю с этим немного на следующей неделе и посмотрим, что смогу придумать, наверное.
02.06.2006 06:41:00, savage.]]> http://mikrotik.moscow/forum/forum57/65585-l2tp/message254109 http://mikrotik.moscow/forum/forum57/65585-l2tp/message254109 Fri, 02 Jun 2006 06:41:00 -0400 RouterOS L2TP RouterOS в форуме RouterOS.
Использовать Cisco VPN клиент не предполагает L2TP. Это чистый IPSEC, с использованием ESP пакетов или UDP / TCP, если у тебя включен NAT-T. Обычно, L2TP в VPN используется только тогда, когда задействована MS, будь то клиент или сервер. В какой-то момент MS приняли решение не поддерживать IPSEC без L2TP. Так что, если ты работаешь с Cisco, просто используй IPSEC. MT не поддерживает NAT-T, но если ты делаешь туннелирование роутер к роутеру, то это обычно не имеет значения. Кстати, у меня IPSEC работал через MT с NAT, в этом случае использовался Cisco VPN клиент, где у сервера не был включен NAT-T. ESP пакеты на самом деле выживают после NAT (в отличие от AH). Однако, я подозреваю, что это не будет работать с более чем одним открытым туннелем. С уважением, Andrew.
02.06.2006 06:36:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/65585-l2tp/message254108 http://mikrotik.moscow/forum/forum57/65585-l2tp/message254108 Fri, 02 Jun 2006 06:36:00 -0400 RouterOS L2TP RouterOS в форуме RouterOS.
Спасибо за поддержку! Прокладка туннеля — это не так уж и проблематично, а вот разобраться, как оно реализовано, может быть сложно… Посмотрим, как пойдет, и если станет слишком муторно, я, наверное, просто буду использовать VPN Client от Cisco\C.
02.06.2006 06:08:00, savage.]]> http://mikrotik.moscow/forum/forum57/65585-l2tp/message254107 http://mikrotik.moscow/forum/forum57/65585-l2tp/message254107 Fri, 02 Jun 2006 06:08:00 -0400 RouterOS L2TP RouterOS в форуме RouterOS.
Да, l2tp часть обрабатывается в /interfaces l2tp-client, а ipsec — в /ip ipsec. Не знаю, поддерживает ли RouterOS NAT-T, что может быть совместимо или несовместимо с вашим Cisco. Вы не взяли курс на одно из самых простых тем в сетевом администрировании.
01.06.2006 21:36:00, sten.]]> http://mikrotik.moscow/forum/forum57/65585-l2tp/message254106 http://mikrotik.moscow/forum/forum57/65585-l2tp/message254106 Thu, 01 Jun 2006 21:36:00 -0400 RouterOS L2TP RouterOS в форуме RouterOS.
Привет, ладно, должен признаться, я сам пока не копался в этом (кроме прочтения документа), но уже вижу некоторые моменты, которые могут вызвать вопросы… Может, кто-нибудь сможет просветить? Смотря на http://www.mikrotik.com/docs/ros/2.9/interface/l2tp, в первую очередь хочу сообщить вебмастеру, куча битых ссылок на изображения… Во-вторых, мне нужно, чтобы Mikrotik был L2TP-клиентом, подключающимся к Cisco L2TP-серверу через IPSec. Единственное более-менее приличное упоминание IPSec в L2TP Manual… Возможно, будет полезно использовать L2TP просто как любой другой туннельный протокол, с шифрованием или без. Стандарт L2TP гласит, что наиболее безопасный способ шифрования данных — использовать L2TP over IPsec (отметим, что это режим по умолчанию для Microsoft L2TP-клиента), поскольку все L2TP-управляющие и данные для конкретного туннеля представляются как однородные UDP/IP-данные для системы IPsec. Это не очень помогает мне в настройке. С использованием Cisco VPN Client мне кажется, что вся конфигурация IPSec автоматически согласовывается, а затем туннель устанавливается по UDP, как и положено. Как это настроить в MT? Я бы очень хотел, чтобы MT сам обрабатывал L2TP-туннель вместо того, чтобы постоянно делать это вручную, используя Cisco VPN Client… Управляется ли часть IPSec через /ip ipsec, а туннель отдельно через /ppp l2tp-client?
01.06.2006 19:23:00, savage.]]> http://mikrotik.moscow/forum/forum57/65585-l2tp/message254105 http://mikrotik.moscow/forum/forum57/65585-l2tp/message254105 Thu, 01 Jun 2006 19:23:00 -0400 RouterOS