Mikrotik L2TP/IPSEC и Windows клиент в чем проблема?

Question

[Павел]

Какой день уже бьюсь над проблемой подключения к VPN из под windows. С MacOS, Andriod все прекрасно подключается.
В интернете толком никакой информации не нашел, что прям точно есть какая-то проблема, у всех все прекрасно работает. Пробовал подключиться с разных компьютером под управлением Windows 10, 8.
Версия RouterOS 6.47.1.

В логах такой результат при попытке подключиться из под windows:

respond new phase 1 (Identity Protection): {serverIP}[500]<=>{clientIP}[500]
ISAKMP-SA established {serverIP}[4500]-{clientIP}[4500] spe {набор буковок с двоеточием}
это все дело висит секунд 30 и потом
purging ISAKMP-SA established {serverIP}[4500]-{clientIP}[4500] spe {набор буковок с двоеточием}
ISAKMP-SA deleted {serverIP}[4500]-{clientIP}[4500] spe {набор буковок с двоеточием}

Comments

[kprohorow]

Для начала через Logging включить дебаг ipsec. Для этого добавить правило логирования с топиками ipsec и debug в одном правиле соответственно.

Answer 1

[Keffer]

Настрой сперва ipSec правильно. Например по мануалу с MUM где все расписано пошагово и по полочкам. Если все сделать как положено то проблем не будет.

Comments

[Павел]

Отличное решение )))) вот именно этого я и хотел услышать. А я то ребенка попросил настроить, а он наверно что-то не так сделал, в первый класс все таки пойдет.

[vreitech]

Павел, ну вот, видите. сделайте всё сами, не стоит доверять это детям.

Answer 2

[CityCat4]

Не знаю, как насчет l2tp/ipsec, но обычный ipsec на сертификатах с виндой взлетает на ура.

Answer 3

[Ruslan-Strannik]

ну а как сейчас настроено то? и как пробовал решить проблему? фаер отключал?
попробуйте лонг-терм прошивку. Попробуйте оставить настройки ipsec по дефолту

Answer 4

[Виталий]

https://social.technet.microsoft.com/Forums/ru-RU/...
Пока не решил проблему. Создание туннеля с другого микротика спасает. Но работать "из полей" приходится через OpenVPN