Почему Windows 7 не подключается по L2TP/IPSec к pfsense?

Question

[Nday001]

Есть pfsense 2.4.5, выступает в качестве L2TP/IPsec VPN сервера, находится за NAT.
На Windows используется встроенный VPN клиент. Windows клиенты находятся за NAT.
Клиенты на Win10 (1909) подключаются к серверу по L2TP/IPsec, обмениваются ключами по IKE и дальше весь трафик идет по ESP (как и должно быть).
Клиенты на Win7 даже не пытаются установить IPSec соединение и при подключении к VPN серверу сразу начинают обмен по L2TP (это я выяснил, разрешив чистые L2TP
подключения на VPN сервере). Если L2TP без IPSec запретить, то Win7 не подключается с ошибкой 809 (Мол, VPN сервер недоступен).

Настройки VPN клиента на Win10 и Win7 идентичные.

Ключ реестра "AssumeUDPEncapsulationContextOnSendRule" поставил в значение "2"

Comments

[Chase_Norman]

Скинь пожалуйста ман по которому у тебя l2tp/ipsec вообще на 2.4.5 завёлся =)

Настроил всё как положено. Из-под win10 подключиться не могу.

[Nday001]

Chase_Norman, https://docs.netgate.com/pfsense/en/latest/vpn/ips... вот по этому ману у меня работало с Win10.

[Chase_Norman]

Nday001, спасибо за линк. Именно по нему и настраивал. Win10 1909 не подключается.

В логах ipsec:

spoiler

В логах l2tp:

spoiler

[Nday001]

Chase_Norman, включите полное логгирование IKE SA в расширенных настройках IPSEC и посмотрите логи