При наличии активного сервера L2TP с IPsec,из за неё не поднимается туннель GRE over IPsec, есть решение?

Question

[Даниил]

MikroTik CCR1036, при наличии активного сервера L2TP с IPsec в пирах IPsec создается сессия с пассивным профилем, из за неё не поднимается туннель GRE over IPsec, сталкивался кто нибудь, есть решение ?

Answer 1

[Юрий MikroTik]

1. Разнести по разным ip, а лучше микротам
2. Настаивать IPsec вручную без автонастойки l2tp и gre

Comments

[Даниил]

"2. Настаивать IPsec вручную без автонастойки l2tp и gre" - поднимаю GRE туннель, потом создаю руками профили, политики и пиры в ipsec, шифрование устанавливается, падает и все туннели и VPN сервера между двумя микротиками падают, причем и WireGuard падает и sstp, и не могут подняться пока ipsec пиры не потушить которые на gre пир настроены, сейчас отключил на клиенте сервер L2TP и поднял сессию GRE over IPsec, без проблем всё работает, то есть на лицо конфликт динамически созданного профиля от L2TP сервера и в ручную мной созданного профиля для GRE

[Юрий MikroTik]

Даниил, для l2tp нужно тоже вручную сделать IPsec

[Даниил]

Юрий MikroTik, и с одной и с другой стороны, или только с которой подключаешься к тому микротику, который является концентратором ?

[Юрий MikroTik]

Даниил, на стороне l2tp сервера

[Даниил]

Юрий MikroTik, понял, спасибо

Answer 2

[Niko]

на каждый тип подключения создать две разных политики , профиля и пропосалы , группу не помню нужно ли