Как настроить l2tp + ipsec в debian 8.10 для андроида?

Question

[ThePrint]

В общем нужно поднять VPN сервер для подключения с Android.
Попробовал все мануалы в интернете по настройке l2tp + ipsec.
Так же варианты под айфон.
Андроид не хочет коннектиться и пишет сбой.
Юзал 2 разных аппарата. Android 6.
Поделитесь пожалуйста рабочими конфигами, у кого есть.
Или дайте мануалы.

Answer 1

[Сергей Горностаев]

У VPN-клиента Android есть баг. Если в двух словах, для хэширования ESP используется алгоритм SHA2, но в его черновой 96-битной реализации. Можно настроить сервер на работу с этой реализацией параметром sha2-truncbug=yes, но тогда с ним перестанут работать клиенты с нормальной 128-битной. Мне помогло указание другого алгоритма esp=aes256-sha2_512

Comments

[ThePrint]

Приму к сведению. У меня гугл просто не работает из-за РКН и ссылка не открывается.
Не подскажете почему роутер выпадает в ошибку:
IpSec::Configurator: remote peer of crypto map "L2TP0" is down.

[Сергей Горностаев]

ThePrint, vpn-сервер не отвечает. Не запущен, закрыт брандмауэром, находится в немаршрутизируемой сети и т.д. и т.п.