Почему несколько L2TP IPsec клиентов с одного IP за NAT отваливаются на Mikrotik?

Question

[Kenny00]

Почему несколько L2TP +IPsec клиентов с одного IP за NAT отваливаются на Mikrotik?
Это баг или нормальная работа Микротов, как боретесь, настраиваете?

Актуален ли данный костыль - > ТЫК , или есть что-то новенькое?

Comments

[Drno]

Опенвпн настраиваем обычно)

[Kenny00]

Drno, и не лениво клиента устанавливать всем? Когда L2TP из коробки в винде есть уже)

[Drno]

Kenny00, нет. Потому что это проще. Сделать самораспаковщик и засунуть все нужные маршруты в конфиг

[Valentin Barbolin]

Kenny00, Похоже что это проблема в самом IPsec, которую решили в IKEv2.

Когда L2TP из коробки в винде есть уже)

IKEv2 - тоже есть из коробки.

[Kenny00]

Valentin Barbolin, Да вот нужны права админа, что бы подсунуть сертификат.
Прав админа нет у Юзера.

Answer 1

[Zerg89]

l2tp+ipsec и одновременно два пользовател могут, надо только один параметр поменять в настройках сервера caller ID type с ip address на numbers

Comments

[Kenny00]

Zerg89, А если они все сидят под одной у чёткой? У Васи например два ноута, рабочий и личный.

[Zerg89]

Kenny00, он одновременно с двух работает? Ну тогда ещё снять/поставить галку сингл коннект в профиле подключения вроде
Ps но вообще лучше сделать несколько secret

[Kenny00]

Zerg89, Да, галка снята, всё работает без проблем, какое-то время)
Потом я как понимаю тех ограничение IPSec , что ID есть IP адрес.

[korsar182]

Kenny00, это ограничение L2TP, а не IPSec.

[Kenny00]

korsar182, Вариантные как это пофиксить есть? Без костылей)

[Zerg89]

Kenny00,

Потом я как понимаю тех ограничение IPSec , что ID есть IP адрес.

В настройках ipsec peer есть такое
my-id (auto | address | fqdn | user-fqdn | key-id; Default: auto) и
remote-id (auto | fqdn | user-fqdn | key-id | ignore; Default: auto)

[Kenny00]

Zerg89, Попробем-с))

Answer 2

[Юрий MikroTik]

IKE2 решает эту проблему, либо переход на SSTP

Comments

[Kenny00]

Проблема юзеров, что им не разрешают CA сертификаты кидать себе в корень (нет прав админа ос)

[Юрий MikroTik]

Kenny00, тогда использовать валидный сертификат для этого