http://mikrotik.moscow Новое в теме IPSEC + L2TP работает ТОЛЬКО С ДВОЙНЫМ ШИФРОВАНИЕМ форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 18 Aug 2026 21:05:28 -0400 IPSEC + L2TP работает ТОЛЬКО С ДВОЙНЫМ ШИФРОВАНИЕМ RouterOS в форуме RouterOS.
Интересно самому узнать. Отправлено с моего SCH-I545 через Tapatalk 2
21.08.2013 10:27:00, efaden.]]> http://mikrotik.moscow/forum/forum57/88675-ipsec-_-l2tp-rabotaet-tolko-s-dvoynym-shifrovaniem/message429256 http://mikrotik.moscow/forum/forum57/88675-ipsec-_-l2tp-rabotaet-tolko-s-dvoynym-shifrovaniem/message429256 Wed, 21 Aug 2013 10:27:00 -0400 RouterOS IPSEC + L2TP работает ТОЛЬКО С ДВОЙНЫМ ШИФРОВАНИЕМ RouterOS в форуме RouterOS.
Microsoft также говорит, что вы можете использовать CHAP вместо MS-CHAPv2, если хотите быть абсолютно уверены, что MPPE не применяется: http://technet.microsoft.com/en-us/library/cc775567(v=ws.10).aspx. Вы не сможете использовать Microsoft Point-to-Point Encryption (MPPE), если для аутентификации соединения применяется CHAP. С уважением.
21.08.2013 05:27:00, Leolo.]]> http://mikrotik.moscow/forum/forum57/88675-ipsec-_-l2tp-rabotaet-tolko-s-dvoynym-shifrovaniem/message429255 http://mikrotik.moscow/forum/forum57/88675-ipsec-_-l2tp-rabotaet-tolko-s-dvoynym-shifrovaniem/message429255 Wed, 21 Aug 2013 05:27:00 -0400 RouterOS IPSEC + L2TP работает ТОЛЬКО С ДВОЙНЫМ ШИФРОВАНИЕМ RouterOS в форуме RouterOS.
Нет никакого смысла дважды шифровать данные. Ты уверен, что действительно происходит двойное шифрование? Microsoft утверждает, что двойного шифрования не бывает: http://technet.microsoft.com/en-us/library/cc780018(v=ws.10).aspx Если настроить VPN-соединение с сервером PPTP, используется только шифрование MPPE. Если подключаться к серверу L2TP, применяется только шифрование IPSec http://technet.microsoft.com/en-us/library/cc771298(v=ws.10).aspx В отличие от PPTP, реализация L2TP от Microsoft не использует MPPE для шифрования PPP-датаграмм. L2TP опирается на безопасность протокола IP (IPsec) в транспортном режиме для обеспечения шифрования. Сочетание L2TP и IPsec называют L2TP/IPsec. С уважением.
21.08.2013 04:07:00, Leolo.]]> http://mikrotik.moscow/forum/forum57/88675-ipsec-_-l2tp-rabotaet-tolko-s-dvoynym-shifrovaniem/message429254 http://mikrotik.moscow/forum/forum57/88675-ipsec-_-l2tp-rabotaet-tolko-s-dvoynym-shifrovaniem/message429254 Wed, 21 Aug 2013 04:07:00 -0400 RouterOS IPSEC + L2TP работает ТОЛЬКО С ДВОЙНЫМ ШИФРОВАНИЕМ RouterOS в форуме RouterOS.
Кто-нибудь? Нет ли способа отключить MPPE на внутреннем туннеле в L2TP между клиентом Windows и RB? Кстати, RoS версии 5.19. Заранее спасибо – Greg
15.08.2012 23:54:00, gsloop.]]> http://mikrotik.moscow/forum/forum57/88675-ipsec-_-l2tp-rabotaet-tolko-s-dvoynym-shifrovaniem/message429253 http://mikrotik.moscow/forum/forum57/88675-ipsec-_-l2tp-rabotaet-tolko-s-dvoynym-shifrovaniem/message429253 Wed, 15 Aug 2012 23:54:00 -0400 RouterOS IPSEC + L2TP работает ТОЛЬКО С ДВОЙНЫМ ШИФРОВАНИЕМ RouterOS в форуме RouterOS.
BUMP У меня такая же проблема. Я использую IPSec для обёртывания сессии L2TP, так что MPPE на самой L2TP-сессии вообще не нужен. Как можно отключить MPPE на внутреннем канале L2TP? Когда я устанавливаю в PPP профиле, назначенном серверу L2TP, «Protocols | no encryption», это выключает шифрование IPSec — по крайней мере, так это видно при просмотре SA в IPSec. Я пробовал хаки с реестром, чтобы разрешить слабое шифрование для L2TP, и затем выставить RoS L2TP сервер на PAP/CHAP, но сессии всё равно падают с ошибкой 734. Так что, повторяю, есть ли способ отключить MPPE на L2TP-сессии? Просто нет никакого смысла делать MPPE на L2TP, когда снаружи у тебя уже IPSec. - Greg
10.08.2012 10:00:00, gsloop.]]> http://mikrotik.moscow/forum/forum57/88675-ipsec-_-l2tp-rabotaet-tolko-s-dvoynym-shifrovaniem/message429252 http://mikrotik.moscow/forum/forum57/88675-ipsec-_-l2tp-rabotaet-tolko-s-dvoynym-shifrovaniem/message429252 Fri, 10 Aug 2012 10:00:00 -0400 RouterOS IPSEC + L2TP работает ТОЛЬКО С ДВОЙНЫМ ШИФРОВАНИЕМ RouterOS в форуме RouterOS.
#1 Я настроил IPSEC-туннель между двумя роутерами. Всё работает прекрасно.  
#2 Я настроил PPTP-туннель внутри IPSEC-туннеля — тоже отлично работает. Потом настроил L2TP-туннель с «use encryption=yes» внутри IPSEC — всё нормально.  
#3 Я настроил L2TP-туннель с «use encryption=no» внутри IPSEC… он подключается, но данные не передаются. Мне не нужна шифровка в L2TP, ведь он уже внутри зашифрованного IPSEC-туннеля. Почему же не работает, когда отключаешь MPPE-шифрование? Есть идеи?
28.03.2012 20:56:00, jandafields.]]> http://mikrotik.moscow/forum/forum57/88675-ipsec-_-l2tp-rabotaet-tolko-s-dvoynym-shifrovaniem/message429251 http://mikrotik.moscow/forum/forum57/88675-ipsec-_-l2tp-rabotaet-tolko-s-dvoynym-shifrovaniem/message429251 Wed, 28 Mar 2012 20:56:00 -0400 RouterOS