Почему к роутеру по L2TP/ipsec windows10 подклчается норм, а к ubuntu — только с патчем реестра?

Question

[Сергей Анисимов]

На роутере есть настроенный сервер L2TP/ipsec с общим ключом - к нему windows 10 подключается без вопросов.
Возникла задача поднять сервер L2TP/ipsec на Linux.

По этой статье сделал (вроде даже свежая) на виртуалке в локальной сети.
https://interface31.ru/tech_it/2021/06/nastraivaem...

Но windows 10 не хочет к ней подключаться без этого редактирования реестра:
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters]
"ProhibitIpSec"=dword:00000001

В логах такая ошибка:
CoID={C51F1124-0DE6-0000-353D-1FC5E60DD801}: Пользователь SYSTEM установил удаленное подключение test, которое завершилось сбоем. Возвращен код ошибки 789.

Чего ей надо?

Comments

[Keffer]

Этот ключ отключает принудительно ipsec. С ним проверка на ipsec не проходит и оно подключается по типовому порту 1701. А когда его нет, то идет конект сперва на порты ipsec, 500 и 4500. Вот здесь и засада.

[shurshur]

Так надо поднять ipsec-сервер на Linux тоже. Без него l2tp будет с чистым pppd.

[Максим Гришин]

shurshur, по приведенной ссылке IPsec настраивается. Если автор сделал всё правильно, проблема на стороне виндов, кроме того, на стороне сервера IPsec объявлен как необязательный, что неправильно по требованиям безопасности. Но если линукс подключается с включенным IPsec, проблема не в IPsec - а вот это надо у автора спросить.

[shurshur]

Максим Гришин, кстати, когда сервером была циска, а клиентом Linux, у меня была проблема от наличия опции auth на клиенте, причём сетевик мне ничего внятного не сказал, а по логам я ни фига не мог понять очень долго. Винды при этом подключались нормально. Возможно, тут его просто тоже убрать? Это, насколько я помню, авторизация имени клиента.

В итоге у нас переехали на openvpn, и все счастливы.

Answer 1

[nApoBo3]

Или у вас не корректно настроен ipsec или вас затронула проблема с обновлениями windows, возможно к роутеру у вас идет подключение без шифрования.
https://habr.com/ru/news/t/645131/