L2TP-IPSec-сервер MikroTik: ошибка установления phase 2 — как лечить?

Question

[rostvarg]

Добрый день!
Хотел настроить L2TP/IPsec-сервер на рабочем маршрутизаторе MikroTik, при попытке подключиться к нему Винда пишет, что подключение невозможно, по вероятной причине того, что на пути есть фаервол. Входящие для портов L2TP, IKE и протокола esp - отрыл заранее. Стал читать логи Микротика, где он сообщает, что сессия ISAKMP (фаза 1) успешно установлена, но невозможно установить phase 2. Выяснил, что это связано с NAT, но никакие попытки включения NAT Traversal не помогли. Не подскажете куда копать и как это победить (если возможно)?
Спасибо.

Answer 1

[Denis Melnikov]

Ну в идеале глянуть лог.
Второе, провайдер может блокировать l2tp. ( Крайне редко, но есть )
Но начнем с логов.

Comments

[rostvarg]

Как только буду еще раз тестировать - обязательно выложу лог.

[20ivs]

rostvarg, нет там ничего информативного в этом логе.

невозможно установить phase 2

вот и всё.
смотрите конфиг IPsec. проблема в нём.