L2TP/IPSEC

Hellium

Zdravím,

Pár měsíců zpátky jsem to řešil, klientovi jsem udělal doma na MK l2TP VPN a paks e mu na to nedalo z WIN připojit.
Po nějakém googlení jsem došel na to že widle v defaultu snad nepovolujou na l2TP tranzit přes UDP ale přes TCP a tím pádem to nefachá za NATem (už si nepamatuju úplně přesně), což se na MK nepřipojí, bylo třeba udělat úpravu v registru a vše se rozběhlo.
https://www.wintips.org/fix-cannot-connect-to-l2tp-vpn-in-windows-10-solved/
Hned ten step 1 v článku to řeší.

ladik

Dekuji moc, funguje na prvni sup 👍

krystofklima

ladik přehlédl jsem "cista instalace" ;-)... i tak toto zase vyjde jako nějaký fix KB.....jestli to je hromadný neduh ;-(

pavema

Zdravím, potřeboval bych konzultaci. V práci používáme pro VPN spojení pro zaměstnance L2TP/IPSec. Jako server slouží Mikrotik. Klienti mají Windows 10 nebo Windows 11.
A teď nastal problém. Lidem to spojení padá. Máme několik zaměstnanců, kteří mají domácí připojení od místního ISP a ven jdou přes společný NAT (mají stejnou IP).
Někdo mi říkal, že z jedné IP může být navázáno pouze jedno L2TP spojení. Když jsem dělal nějaké pokusy tak samotné navázání spojení asi možné je, ale z dlouhodobého hlediska to vypadá, že to asi bude pravda a je to docela problém.
Koukám do logů a je tam vidět, jak se tam střídají dva loginy connected/disconected vždy v inervalu okolo 10-15 minut.

Je tedy opravdu problém, když chci vytvořit dva tunely zpoza stejného NATu? nebo je to spíš vada daného ISP?

jcltm

pavema Je dnes nějaký vážný důvod používat L2TP/IPsec vedle OpenVPN nebo Wireguard?

martas

pavema Není v L2TP server konfiguraci zaškrtnuto One Session Per Host? Taky jsme to v minulosti řešili, zaškrtnuté to bylo.

pavema

jcltm Například ten, že to takhle někdo před lety udělal a takovýto přístup ná nakonfigurováno asi 50 lidí. Původně tam byl Sophos, kterej WG snad ani neumí. A OpenVPN ani nevím. Když Sophos zdechl, hodil se tam Mikrotik a nastavil tak, aby to klienti nepoznali.
Asi teda začnu uvažovat nad nějakou pozvolnou migrací. Ono u nás něco dělat ve velkým, tak to je problém, protože se tím akorát naserou lidi že"se zase něco mění". Ale na druhou stranu, z pohledu statstiky, s tím L2TP/IPSec není zas takovej problém.
A teď vlastně mne napadá výhoda mého řešení. Uživatel si nemusí nic instalovat a celý si to sám zvládne naklikat přes GUI podle obárzku.

jcltm

pavema Osobně se tedy raději spolehnu na snadno aktualizovatelnou implementaci v rámci aplikace která je ve všech verzích OS stejná než na implementaci v OS. Třeba OpenVPN mi přijde na nastavení jako hodně easy, na rozdíl od konfigurace VPN v nastavení OS. Předám certifikát, jméno a heslo a krátký návod jak si to zprovoznit a nikdy nebyl problém.
Ale každý to asi vidí jinak...

pgb

Provozovali jsme dlouhodobě L2TP/Ipsec a rádi jsme přešli na WG.

Jak píšete, trvalo to, protože asi 30 zařízení, ale převod nebyl tak bolestivý. MK dneska umí krásně vygenerovat konfiguraci, kterou si lehce upravíte a importujete ve Windows, pro mobily ti to vygeneruje QR kód.

Velká výhoda že nastavení co do VPN má lézt (když nechcete vše) je u WG ukázkově jednoduché na rozdíl od l2tp. Další super vlastnost je že je bezstavový, nebo například to že aktivní tunely zůstávají aktivní i po restartu PC atd...

hapi

Mě štve že konfigurace IP je u klienta takže přečíslovat něco dodatečně je problém. Jinak WG používají u nás zákazníci aby se dostaly do své sítě třeba na vzdálenou plochu a ta tak není otevřená z venku. Díky předpřipravené konfiguraci v souboru je to snadné a tunelem leze jenom vzdálená plocha a zbytek do netu normální cestou.

mirek_k

Me zase WG štve (v jednom případě), že se nedá přidat do bridge.

pgb

mirek_k tak je to L3 z principu, na L2 musíš jinou VPN

mirek_k

pgb Ano, to jsem se dočetl.

pavema

martas Ne, tahle volba je vypnutá.

Další stránka »