http://mikrotik.moscow Новое в теме L2TP Tunnel Authentication (ADSL с Mikrotik LNS) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 06:22:09 -0400 L2TP Tunnel Authentication (ADSL с Mikrotik LNS) RouterOS в форуме RouterOS.
Привет, полагаю, ты, возможно, знаешь, что Routerboards могут принимать L2TP туннельные DSL-соединения как LNS, если не требуется аутентификация туннеля. Если LAC — это Cisco router, то тебе нужно использовать “no lt2p tunnel authentication” в vpdn group. Перенаправленные PPP-сессии затем будут отображаться как интерфейс L2TP-сервера на Routerboard и могут быть аутентифицированы с помощью PPP secrets или Radius.
09.10.2012 20:11:00, hedele.]]> http://mikrotik.moscow/forum/forum57/74365-l2tp-tunnel-authentication-_adsl-s-mikrotik-lns/message301158 http://mikrotik.moscow/forum/forum57/74365-l2tp-tunnel-authentication-_adsl-s-mikrotik-lns/message301158 Tue, 09 Oct 2012 20:11:00 -0400 RouterOS L2TP Tunnel Authentication (ADSL с Mikrotik LNS) RouterOS в форуме RouterOS.
Похоже, что пока что только Mikrotik не справляется с задачей. Поэтому мы подключили Cisco, и он теперь занимается LAC, передавая L2TP-PPP соединения. Пока что я протестировал только одну линию, но кажется, всё работает отлично. Это позволяет нам использовать все наши Mikrotik API и прочее на нашей LNS и RADIUS. Если кому нужна конфигурация Cisco, дайте знать. Майк
12.07.2012 14:17:00, nuskope.]]> http://mikrotik.moscow/forum/forum57/74365-l2tp-tunnel-authentication-_adsl-s-mikrotik-lns/message301157 http://mikrotik.moscow/forum/forum57/74365-l2tp-tunnel-authentication-_adsl-s-mikrotik-lns/message301157 Thu, 12 Jul 2012 14:17:00 -0400 RouterOS L2TP Tunnel Authentication (ADSL с Mikrotik LNS) RouterOS в форуме RouterOS.
А, понятно, что ты спрашиваешь. Mikrotik пока что не поддерживает LAC. Смотри здесь: http://forum.mikrotik.com/t/feature-request-lac-lns-functionality/23746/1
10.07.2012 12:25:00, jandafields.]]> http://mikrotik.moscow/forum/forum57/74365-l2tp-tunnel-authentication-_adsl-s-mikrotik-lns/message301156 http://mikrotik.moscow/forum/forum57/74365-l2tp-tunnel-authentication-_adsl-s-mikrotik-lns/message301156 Tue, 10 Jul 2012 12:25:00 -0400 RouterOS L2TP Tunnel Authentication (ADSL с Mikrotik LNS) RouterOS в форуме RouterOS.
Проблема в том, что я вижу запрос L2TP, но он останавливается и завершается неудачей, прежде чем дойдет до этапа, где он пытается авторизоваться против PPP secrets на Mikrotik.

12:58:25 l2tp,debug,packet     rcvd control message from 10.10.10.1:1701
12:58:25 l2tp,debug,packet     tunnel-id=26, session-id=0, ns=1, nr=1
12:58:25 l2tp,debug,packet     (M) Message-Type=StopCCN
12:58:25 l2tp,debug,packet     (M) Result-Code=2
12:58:25 l2tp,debug,packet      Error-Code=6
12:58:25 l2tp,debug,packet      Error-Message="Tunnel auth failed for LNS-1@Primus, no chal resp"
12:58:25 l2tp,debug,packet     105(vendor-id=9)=0x00:01
12:58:25 l2tp,debug,packet     (M) Assigned-Tunnel-ID=23911
12:58:25 l2tp,debug,packet     sent control message (ack) to 10.10.10.1:1701
12:58:25 l2tp,debug,packet     tunnel-id=23911, session-id=0, ns=1, nr=2
12:58:25 l2tp,debug tunnel     26 entering state: dead

Я могу подключаться по L2TP с другого Mikrotik без проблем. Просто не открывается LAC.
10.07.2012 03:35:00, nuskope.]]> http://mikrotik.moscow/forum/forum57/74365-l2tp-tunnel-authentication-_adsl-s-mikrotik-lns/message301155 http://mikrotik.moscow/forum/forum57/74365-l2tp-tunnel-authentication-_adsl-s-mikrotik-lns/message301155 Tue, 10 Jul 2012 03:35:00 -0400 RouterOS L2TP Tunnel Authentication (ADSL с Mikrotik LNS) RouterOS в форуме RouterOS.
Да, l2tp имеет имя пользователя и пароль, а также необязательное шифрование. PPP → SECRETS (если вы сервер) и PPP → INTERFACE, NEW PPP CLIENT (если вы клиент). Вы можете управлять тем, разрешаете ли вы несколько одновременных подключений от одного имени пользователя (в PPP → PROFILE).
09.07.2012 19:05:00, jandafields.]]> http://mikrotik.moscow/forum/forum57/74365-l2tp-tunnel-authentication-_adsl-s-mikrotik-lns/message301154 http://mikrotik.moscow/forum/forum57/74365-l2tp-tunnel-authentication-_adsl-s-mikrotik-lns/message301154 Mon, 09 Jul 2012 19:05:00 -0400 RouterOS L2TP Tunnel Authentication (ADSL с Mikrotik LNS) RouterOS в форуме RouterOS.
Привет всем!

Поискав в Google и покопавшись в архивах форума, я не нашёл много информации об аутентификации L2TP-туннелей. В общем, мы собираемся начать предоставлять ADSL-сервисы, помимо наших беспроводных, и предпочтительно использовать ту же самую LNS-настройку, так как все наши системы построены на Mikrotik. Однако оптовый провайдер передаёт сервис нам в виде L2TP-туннеля, который затем проходит через PPPoE-соединения. Хочу узнать: возможна ли аутентификация L2TP-туннелей? Возможно ли наличие множества (без ограничений) L2TP-соединений от одной LAC?
09.07.2012 07:37:00, nuskope.]]> http://mikrotik.moscow/forum/forum57/74365-l2tp-tunnel-authentication-_adsl-s-mikrotik-lns/message301153 http://mikrotik.moscow/forum/forum57/74365-l2tp-tunnel-authentication-_adsl-s-mikrotik-lns/message301153 Mon, 09 Jul 2012 07:37:00 -0400 RouterOS