Почему не работает VPN на Keenetic SPRINTER подключенный через EPON ONU?

Question

[Татьяна]

Я в сетях не сильна, поэтому прошу прощения за, может, неправильные названия и формулировки.
Поставлена задача на работе соединить базу и офис по VPN каналу. Имеется на базе роутер Keenetic Speedster, а в офисе Keenetic Sprinter (он подключен к оптическому интернету через EPON ONU). Я выбрала тип VPN - L2TP/IPSec. На Keenetic на базе есть белый IP - на нем я настроила (по инструкции https://help.keenetic.com/hc/ru/articles/360000684919) сервер VPN, на Keenetic в офисе я настроила (по инструкции https://help.keenetic.com/hc/ru/articles/360000612860) клиент VPN. Но VPN туннель не поднялся, в клиенте в статусе пишет "Ошибка соединения" а в логах красным:

Окт 16 15:30:24 pppd_L2TP0
Couldn't get channel number: Bad file descriptor
Окт 16 15:30:24 pppd_L2TP0
Exit.
Окт 16 15:30:24 ndm
Service: "L2TP0": unexpectedly stopped.

Дома так же настраивала свой Keenetic и всё работает.
Помогите разобраться, может дело в EPON ONU? Через который подключен Keenetic-клиент. Может как-то надо настроить маршруты? В EPON ONU я зайти не могу - провайдер не дает логин и пароль.

Comments

[Татьяна]

Сейчас отключила Keenetic в офисе от EPON ONU (оптика) и подключила напрямую к интернету (10 МБит) и VPN-туннель поднялся. Получается всё-таки нужна маршрутизация, но как ее настроить?
EPON ONU 192.168.101.1 (в локальной сети), Keenetic-офис получает от EPON ONU адрес 192.168.101.2.
Для VPN:
Keenetic-база(сервер с белым IP) 192.168.1.1 (локальный) выдал Keeneticy-офис(клиент с серым IP) 172.16.1.35
Не умею маршруты строить((( Помогите!
Или всё-таки надо на EPON ONU настраивать?

[tut_nick]

Ну если без ONU все работает, то логично что проблема где-то в его настройках. Я так понимаю это провайдерское оборудование? Если да, то обратитесь к провайдеру.

[CityCat4]

Провайдер - Ростелеком? Если да, то переводить его железку в режим моста, а свою настраивать - будет на ней настоящий белый IP

[Татьяна]

tut_nick, да провайдерское. Они это оборудование ставят в аренду.

[Татьяна]

CityCat4, нет не Ростелеком, с ними как раз было бы проще всё решить, это местный провайдер.

[bit8]

epon onu это лишь преобразователь оптики в витую. Он не как не влияет на vpn или, что то другое. Как ты написала дело в настройках.
А так для начало нужен белый ip на строне сервера vpn, если нету то танцы с бубном(DDNS) тогда и заработает тоже.

[Татьяна]

В общем решение такое: провайдер выдал белый IP в офисе (получилось у нас белые IP с двух сторон теперь) и VPN туннель поднялся.

Answer 1

[Татьяна]

Провайдер ответил, что не поднимается VPN в связи с тем, что двойной NAT (один из которых на EPON). Для разрешения проблемы предложили приобрести белый IP. Сегодня попробуем перенастроить и снова запустить VPN.

Всё получилось, через белый IP (в офисе теперь тоже белый IP) VPN-туннель поднялся.