http://mikrotik.moscow Новое в теме РЕШЕНО — L2TP IPSEC перестал работать после обновления до версии 6.18 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 06 Jun 2026 03:26:57 +0300 РЕШЕНО — L2TP IPSEC перестал работать после обновления до версии 6.18 RouterOS в форуме RouterOS.
У меня так же. Я сделал точно так же. Работает и у меня. У меня генерация политики — port-strict, и это работает.
26.02.2019 13:45:00, manelfl.]]> http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405606 http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405606 Tue, 26 Feb 2019 13:45:00 +0300 RouterOS РЕШЕНО — L2TP IPSEC перестал работать после обновления до версии 6.18 RouterOS в форуме RouterOS.
Я изменил проверку предложения на «obey», теперь всё работает нормально.
20.10.2016 19:12:00, lfduarte91.]]> http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405605 http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405605 Thu, 20 Oct 2016 19:12:00 +0300 RouterOS РЕШЕНО — L2TP IPSEC перестал работать после обновления до версии 6.18 RouterOS в форуме RouterOS.
jaytcsd, тебе стоит создать новую тему для своего похожего симптома, но совершенно другого вопроса. Эта тема касается обновлений с любой версии до 6.18 или позже. Переход с 6.33 на 6.34.2 не изменил работу IPsec так, как это сделал переход с 6.17 на 6.18. Значит, у тебя новая и интересная проблема, которая требует своей отдельной темы. Winbox 2 вряд ли будет работать с текущей версией RouterOS. Кажется, об этом упоминается в заметках к релизу RouterOS, но я не проверял это специально. Лучше возьми Winbox версии 3.4 или выше. Если проблема останется, создай новую тему. Мне не сложно будет посмотреть ещё одну тему по вопросу «потерял возможность загружать некоторые сайты», как ты упоминал.
07.04.2016 15:53:00, lambert.]]> http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405604 http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405604 Thu, 07 Apr 2016 15:53:00 +0300 RouterOS РЕШЕНО — L2TP IPSEC перестал работать после обновления до версии 6.18 RouterOS в форуме RouterOS.
Я столкнулся с этой проблемой после аппаратного сброса, когда перестал загружаться ряд сайтов. L2TP работал на версиях с 6.33 по 6.34.2 через обновления quickset. После сброса я снова добавил L2TP, но получил ошибку предобработки. Пока пытался исправить это через терминал, заметил баг в winbox 2.2.18: он не показывает настройки интервала DPD и переопределение порта, мой экран останавливается после списка DH групп.
07.04.2016 07:47:00, jaytcsd.]]> http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405603 http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405603 Thu, 07 Apr 2016 07:47:00 +0300 RouterOS РЕШЕНО — L2TP IPSEC перестал работать после обновления до версии 6.18 RouterOS в форуме RouterOS.
Спасибо за решение.
02.04.2016 23:52:00, StefanM.]]> http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405602 http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405602 Sat, 02 Apr 2016 23:52:00 +0300 RouterOS РЕШЕНО — L2TP IPSEC перестал работать после обновления до версии 6.18 RouterOS в форуме RouterOS.
Могу добавить, что я использовал один и тот же пример для настройки ip ipsec peer set 0 policy-template-group=*FFFFFFFF  
Ошибка: не удаётся изменить динамический пира. Но, как вы все видите, у меня появилась ошибка с сообщением выше. Причина была очевидна. В новом MikroTik (у меня RB750Gr2 / hEX) при добавлении L2TP можно выбрать «Use IPsec» и задать секретный пароль, при этом раздел ip ipsec тоже настраивается. Но там всё динамическое, и эти *FFFF можно добавить только в шаблон политики в ip ipsec peer, поэтому я убрал это и добавил своего статического пира в ipsec. Но сделал одну ошибку — я не установил *FFFF… Почему? Потому что это ссылка на раздел Policies. А там я обнаружил шаблон по умолчанию, который нужно было включить.

/ip ipsec policy> pr  
Флаги: T – шаблон, X – отключено, D – динамический, I – неактивный, * – по умолчанию  
0 T * group=default src-address=::/0 dst-address=::/0 protocol=all proposal=default template=yes  

Я его включил. А потом в конфигурации пира всё выглядело так:  
ip ipsec peer> pr  
Флаги: X – отключено, D – динамический  
0 address=0.0.0.0/0 local-address=:: passive=yes port=500 auth-method=pre-shared-key secret="********"  
generate-policy=port-override policy-template-group=default exchange-mode=main-l2tp send-initial-contact=yes nat-traversal=yes  
hash-algorithm=sha1 enc-algorithm=3des,aes-128,aes-256 dh-group=modp1024 lifetime=1d dpd-interval=2m dpd-maximum-failures=5  

И всё отлично работает. Когда я отключил Policies и поставил *FFFFFF…, тоже заработало. Но причина моей проблемы была в том, что Policies были отключены. И ещё запомните: нужно ставить generate-policy=port-override — port-override генерирует политики и заставляет использовать любой порт (старое поведение).
17.11.2015 14:29:00, cross.]]> http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405601 http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405601 Tue, 17 Nov 2015 14:29:00 +0300 RouterOS РЕШЕНО — L2TP IPSEC перестал работать после обновления до версии 6.18 RouterOS в форуме RouterOS.
Большое спасибо всем за эти посты... Сегодня они меня реально выручили. Не мог поменять настройки удалённого устройства через webfig, поскольку консоль для редактора работает неправильно.
07.11.2015 04:57:00, wcrisman.]]> http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405600 http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405600 Sat, 07 Nov 2015 04:57:00 +0300 RouterOS РЕШЕНО — L2TP IPSEC перестал работать после обновления до версии 6.18 RouterOS в форуме RouterOS.
Сегодня у меня была та же проблема. Я использую Shrew client для Client-to-Site VPN. Просто IPSec, без L2tp. На самом деле я использую PSK и XAUTH и начал с шаблона политики Roadwarrior, как указано в примере конфигурации, а потом удалил его и добавил *FFFFFFFF — и сразу всё заработало. Вот вся конфигурация:

Сначала определяем пул для удалённых пользователей (roadwarriors)  
/ip pool add name=ipsec-RW ranges=192.168.50.2-192.168.50.254  
/ip ipsec mode-config add address-pool=ipsec-RW name=RW-cfg split-include=192.168.88.0/24  

Хотя у меня это есть, я потом переопределяю эту группу  
/ip ipsec policy group add name=RoadWarrior  
/ip ipsec policy add dst-address=192.168.50.0/24 group=RoadWarrior src-address=192.168.88.0/24 template=yes  
add dst-address=192.168.88.0/24 group=RoadWarrior src-address=192.168.50.0/24 template=yes  

/ip ipsec user add name=johndow password=gladiator  

Добавляю пиров (один без NAT-T, другой с NAT-T, чтобы покрыть обе ситуации)  
/ip ipsec peer add auth-method=pre-shared-key-xauth generate-policy=port-strict hash-algorithm=md5 mode-config=RW-cfg nat-traversal=no passive=yes secret=mysecret policy-template-group=*FFFFFFFF  
add auth-method=pre-shared-key-xauth generate-policy=port-strict hash-algorithm=md5 mode-config=RW-cfg passive=yes secret=mysecret policy-template-group=*FFFFFFFF  

Далее нужно добавить правила в Firewall, чтобы разрешить IPSec трафик (UDP=500) и NAT-T (UDP=4500). Обязательно вставьте их в нужные позиции.  
/ip firewall filter add chain=input comment=IPsec dst-port=500 protocol=udp  
add chain=input protocol=ipsec-esp  
add chain=input dst-port=4500 protocol=udp  

/ip firewall mangle add action=mark-packet chain=input dst-port=4500 new-packet-mark=vpn protocol=udp  
add action=mark-packet chain=input new-packet-mark=vpn protocol=ipsec-esp  

Надеюсь, это кому-нибудь поможет, я потратил на это больше трёх дней...
03.06.2015 00:54:00, jgraue.]]> http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405599 http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405599 Wed, 03 Jun 2015 00:54:00 +0300 RouterOS РЕШЕНО — L2TP IPSEC перестал работать после обновления до версии 6.18 RouterOS в форуме RouterOS.
У меня была точно такая же проблема при настройке 6.27 на AWS. Изменил значение этой политики на *FFFFFFFF, и туннель сразу же заработал.
11.05.2015 01:21:00, cmurrayis.]]> http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405598 http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405598 Mon, 11 May 2015 01:21:00 +0300 RouterOS РЕШЕНО — L2TP IPSEC перестал работать после обновления до версии 6.18 RouterOS в форуме RouterOS.
Мишель, шаблон политики должен быть установлен по умолчанию, а не *FFFFF, возможно, ты обновлял версию, в которой была эта проблема. Добавь нового пира, у него должны быть правильные настройки.
04.02.2015 14:20:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405597 http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405597 Wed, 04 Feb 2015 14:20:00 +0300 RouterOS РЕШЕНО — L2TP IPSEC перестал работать после обновления до версии 6.18 RouterOS в форуме RouterOS.
Я настроил новый роутер, и IPSEC не работал, постоянно выдавал ошибку ipsec,error failed to pre-process ph2 packet. Я сравнил все настройки с рабочим устройством и заметил, что из GUI невозможно создать peer с policy-template-group=* FFFFFFFF. Также, если просто изменить что-то в Peer, то теряется ***** и остаётся только policy-template-group= FFFFFFFF, из-за чего IPSEC перестаёт работать. Если посмотреть на экспорт конфигурации, то policy-template-group=* FFFFFFFF в peer вообще отсутствует. Чтобы всё работало, нужно добавить новый Peer через команду /ip ipsec peer

add address=0.0.0.0/0 local-address=0.0.0.0 passive=no port=500 auth-method=pre-shared-key secret="test" generate-policy=port-override policy-template-group=*FFFFFFFF exchange-mode=main-l2tp\ send-initial-contact=yes nat-traversal=yes proposal-check=obey hash-algorithm=sha1 enc-algorithm=3des dh-group=modp1024 lifetime=1d lifebytes=0 dpd-interval=disable-dpd dpd-maximum-failures=5

Если потом поменять пароль через GUI или что-то ещё, то вы снова потеряете * FFFFFFFF, и IPSEC перестанет работать. Фух… эта проблема стоила мне три дня нервов.
04.02.2015 13:10:00, Michel.]]> http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405596 http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405596 Wed, 04 Feb 2015 13:10:00 +0300 RouterOS РЕШЕНО — L2TP IPSEC перестал работать после обновления до версии 6.18 RouterOS в форуме RouterOS.
Привет! У меня похожая проблема с s2s VPN. Вот конфигурация:  
/ip ipsec proposal  
add enc-algorithms=3des,aes-128-cbc name=proposal1 pfs-group=modp1536  
add enc-algorithms=3des,aes-128-cbc name=proposal2 pfs-group=modp1536  
add enc-algorithms=3des,aes-128-cbc name=proposal3 pfs-group=modp1536  

/ip ipsec peer  
add address=213.165.0.0/32 dh-group=modp1536 lifetime=8h nat-traversal=no proposal-check=strict secret=0  
add address=92.222.0.0/32 dh-group=modp1536 lifetime=8h nat-traversal=no proposal-check=strict secret=0  
add address=37.114.0.0/32 dh-group=modp1536 lifetime=8h nat-traversal=no proposal-check=strict secret=0  

Логи просто завалены ошибками по ph2 pre-process сразу после того, как я добавил третий узел (37…), который — кстати, Cisco ASA. VPN при этом работает нормально (все три канала). Кто-нибудь сталкивался с похожими проблемами?
20.01.2015 14:22:00, garther.]]> http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405595 http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405595 Tue, 20 Jan 2015 14:22:00 +0300 RouterOS РЕШЕНО — L2TP IPSEC перестал работать после обновления до версии 6.18 RouterOS в форуме RouterOS.
Подтверждаю слова товарища Бориса. Если конфигурация такая: address=0.0.0.0/0 local-address=0.0.0.0 passive=no port=500 auth-method=pre-shared-key secret="password" generate-policy=port-override policy-template-group=*FFFFFFFF exchange-mode=main send-initial-contact=yes nat-traversal=yes proposal-check=obey hash-algorithm=sha1 enc-algorithm=3des dh-group=modp1024 lifetime=1d lifebytes=0 dpd-interval=disable-dpd dpd-maximum-failures=5 — то всё работает. Я удалил это вручную из раздела «Groups». RouterOS 6.22
22.11.2014 06:36:00, chemp86.]]> http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405594 http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405594 Sat, 22 Nov 2014 06:36:00 +0300 RouterOS РЕШЕНО — L2TP IPSEC перестал работать после обновления до версии 6.18 RouterOS в форуме RouterOS.
Привет! Вчера я обновил прошивку с версии V5.20 до v6.18. Аппаратное обеспечение — RouterBoard RB450G. Ранее (на версии 5.20) у меня успешно устанавливался L2TP/IPSEC с моими Windows 7 и Android. После обновления L2TP/IPSEC перестал работать. Вот лог с RB:

22:56:26 ipsec,error failed to pre-process ph2 packet.  
22:56:29 ipsec,error failed to begin ipsec sa negotiation.  
22:56:29 ipsec,error failed to pre-process ph2 packet.  
22:56:32 ipsec,error failed to pre-process ph2 packet.  
22:56:35 ipsec,error failed to pre-process ph2 packet.  
22:56:38 ipsec,error failed to pre-process ph2 packet.  
22:56:41 ipsec,error failed to pre-process ph2 packet.  
22:56:45 ipsec,error failed to pre-process ph2 packet.  
22:56:47 ipsec,error failed to pre-process ph2 packet.  
22:56:50 ipsec,error failed to pre-process ph2 packet.  
22:56:53 ipsec,error failed to pre-process ph2 packet.  
22:56:56 l2tp,info first L2TP UDP packet received from 7x.1x5.35.1x4  
22:57:24 system,info ipsec policy changed by admin  
22:57:29 ipsec,error failed to begin ipsec sa negotiation.  
22:58:29 ipsec,error failed to begin ipsec sa negotiation.  
22:59:24 system,info ipsec policy changed by admin  
22:59:29 ipsec,error failed to begin ipsec sa negotiation.  
23:00:29 ipsec,error failed to begin ipsec sa negotiation.  
23:01:24 system,info ipsec policy changed by admin  
23:01:29 ipsec,error failed to begin ipsec sa negotiation.  
23:02:29 ipsec,error failed to begin ipsec sa negotiation.  

Кто-нибудь может помочь?  
С уважением, Борис
12.08.2014 21:03:00, bgonev.]]> http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405593 http://mikrotik.moscow/forum/forum57/86343-resheno-_-l2tp-ipsec-perestal-rabotat-posle-obnovleniya-do-versii-6.18/message405593 Tue, 12 Aug 2014 21:03:00 +0400 RouterOS