Как фиксануть ошибку l2tp microtik?

Question

[malchikmolodoy]

Всем привет. Стоит такая задача: нужно дать возможность некоторым юзерам входить в доменную сеть из дома.
Для этого я на микротике поднял l2tp/ipsec. Создал профили, туда сюда, выдал айпишники. Но когда пытаюсь подключиться, то выдает ошибку "Попытка l2tp-подключения не удалась из за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером."
Почему?

Answer 1

[Drno]

Проверьте совпадают ли настройки безопастности в профиле микротика для ВПН и у юзера

Так же открытые порты на вход у микротика, включая ipsec

Comments

[malchikmolodoy]

Всё в порядке.
Есть еще один нюанс. Микрот я подключил по DHCP к доменной сети организации. Со стороны клиента стараюсь цепляться к внешнему IP(адрес в интернете). Может быть с этим неполадки?

[Drno]

malchikmolodoy, ну если Вы проброс сделали правильно, и IP у микротика не меняется...
А Вы уверены что Ваш шлюз умеет пробрасывать ipsec-esp??

А внутри локалки с микротиком - клиент цепляется?

[malchikmolodoy]

Drno, внутри локалки всё работает, в сеть входит.
Как мне шлюз проверить?

[Drno]

malchikmolodoy, я не знаю... как проверить Ваш шлюз... и что у Вас там стоит на входе )

Answer 2

[kprohorow]

Возможно у клиентов дома не обновлена система.

https://thecommunity.ru/microsoft/windows/windows1...

Answer 3

[Zerg89]

Смотри в профиле протоколы шифрования у него по умолчанию много чего типа 3des отключено, и в firewall открыть 50 1701 udp порты

Comments

[malchikmolodoy]

всё открыто

[Zerg89]

malchikmolodoy, Смотри в профиле протоколы шифрования у него по умолчанию много чего типа 3des отключен, ещё как вариант на роутере пользователя запрещён трафик l2tp, точно знаю что у tp-link такое есть,
Да и вообще мало данных какая система у пользователя, как у него сеть настроена обновлена ли система выше правильно заметили что была проблема с обновлениями виндовс которая ломала шифрование и из за этого vpn не работал, а ответ что все открыто не понятен хотьбы написали что пытались делать к какому результату пришли

[malchikmolodoy]

Zerg89, обязательно роутер должен быть у клиента? А если я с мобилки инет раздаю, допустим.