Как подключить Windows 7 к VPN серверу mikrotik ipsec l2tp?

Question

[billybons2006]

Настроил VPN на микротике (ipsec/l2tp), мобильный телефон прекрасно подключается, а вот Windows 7 - нет. Пишет ошибку 789. Если в реестре прописать параметр ProhibitIpSec=1, то работает. Но есть "но":

На фото приведены две сессии, первая - с Windows, вторая - с мобильника. Разница очевидна, несмотря на то, что:

шифрование (обязательно, отключиться. если нет шифрования).

Т.е. шифрование в первом случае должно быть, но я его не наблюдаю. Не уверен, что это проблема микротика. Но могут быть какие-то подводные камни. Можете подсказать, куда копать?

Comments

[Дмитрий]

Судя по первому скрину ipsec у вас не включается.

Answer 1

[Клёвый Админ]

Всё что вам нужно на этом скриншоте:


Не забываем открыть в файрволе 1701 + 500\4500 + IPSec (оба протокола)
И проверить IP-IPSec-Proposals на предмет включения aea-128-cbc

Comments

[billybons2006]

Спасибо за участие! Попозже смогу проверить, отпишусь!

[billybons2006]

Кстати, интересное дело. Я открывал в файрволе IPSec (50,вроде) и смотрел, будет ли по нему хоть какой-то трафик. Пустота. Трафик на 500,1701 и 4500 идет, а на 50 - нет. Я его прикрыл. Ничего не поменялось.

[billybons2006]

Все, понял, откуда ветер дует. В IP-IPSec-Proposals добавил чекбокс aea-128-cbc. Буду разбираться дальше. Спасибо!

[billybons2006]

И кстати, пошел трафик по ipsec-esp. Приношу извинения, я выше в кучу скинул номера портов и протокола (1701 против 50!). Это случайно вышло.

[Клёвый Админ]

billybons2006: отметить решением же! =)

[billybons2006]

Ну если уж так, то отметил, но решение было иным, но помощь со стороны немного расслабила мозг и результат не заставил себя ждать.

[Клёвый Админ]

billybons2006: добавил в решение, для будущих поколений

[billybons2006]

Евгений Быченко: на мой взгляд, все, что с микротиком связано, надо для поколений в кубышку :) И вообще, в качестве импортозамещения надо бы наш, совковый, РосТик распилить :) А то ведь эстонцы же.

Answer 2

[Дмитрий]

Поставьте в винде тип впн - l2tp/ipsec и укажите psk

Comments

[billybons2006]

Делал.

[billybons2006]

Эффект тот-же, само собой.

[Дмитрий]

billybons2006: тогда смотрите лог микрота. Какие этапы установки соединения проходят/не проходят. Ошибка 789 говорит о неверно выбраном типе vpn. У меня тоже на микротике l2tp/ipsec и проблем с подключением вин7/8 небыло. В реестре ничего не менял. По какой инструкции настраивали?

[billybons2006]

Настраивал по этой: bozza.ru/art-248.html. Сравню с тем, что Евгений выше прислал. Спасибо за участие. Проверю, еще отвечу.