L2PT cez DDNS bez statickej IP

floooo

Zdravím, snažím sa nastaviť L2PT VPN a neviem si dať rady . Stále mi nejde pripojiť mam problém s tým, že mi server neodpovedá .
Mám DSL (verejná IP ale dynamická ) na routery mám DDNS , router mám pripojený do mikrotiku , porty mám presmerované , UDP 500,1701,4500 . Taktiež som skúšal DDNS priamo na mikrotiku ale ani cez to mi to nešlo .
Skúšal som viaceré návody ale ani jeden mi nepomohol . PC sa mi nepripojí...
Vedeli by ste mi poradiť, príde mi to jednoduchá vec ale neviem sa už pohnúť.
Ďakujem.

bagocina

Na DSL routri máš nastavené smerovanie tých portov?
V PPP Profile máš nastavený v Remote Address Pool pre L2TP, ktorý ti pridelí IPčku?
Secrets máš správne nastavené?

floooo

Ano na routri mam nasmerovane porty na mikrotik .
tu su screeny

https://ibb.co/xjd6hWX
https://ibb.co/HqDGrfT
https://ibb.co/qjXwkmf
https://ibb.co/NFNrD1G

Neviem kde je chyba zatial

sacnok

Tady máš postup jak to správně nastavit

https://babcuvpisecek.com/sitarina/jak-nastavit-l2tp-ipsec-vpn-na-zarizenich-mikrotik-funkcni-step-by-step-navod/

Po nastavení bych to připojení vyzkoušel v rámci lokální sítě, jestli bude OK, tak pak už je to jenom o správně otevřených portech v tom DSL modemu.

Proč ten modem nedáš do bridge ať máš tu veřejnou ip přímo na tom Mikrotiku.

Kontroloval jsi, že máš tu veřejnou ip přímo na WAN toho DSL modemu? Jen tak ze srandy, jaké jsou první 2, nebo 3 čísla z ip na WAN toho DSL modemu?

floooo

sacnok
Funguje mi NAS a RDP tak komunikacia alebo teda prevod portov s routru do mikrotiku je OK .

Router je originál od telekomu ten sa nedá dať do bridge, + mam tam magioTV

floooo

Tento návod som skúšal. snazil som sa to robit krok po kroku .... na LAN to funguje , všetko šlape . akonáhle sa pripojím cez PC v inej sieti. Nechce ma to spojit. Toto je log:
https://uloz.to/file/xJ3PPQNCOfp9/log-1-txt
https://uloz.to/file/TUnvvt3uutEZ/log-0-txt

Porty su presmerovane, vo windowse som povolil nastavenia podľa tohto :
https://appuals.com/how-to-fix-the-l2tp-connection-attempt-failed-because-the-security-layer-encountered-a-processing-error/
a stale to nejde ///

bagocina

floooo Router máš ADB VV3312? Ja keď som ho mal, som ho po pár týždňoch vymenil za niečo konfigurovateľnejšie ako ten Telekomom obmedzený kus plastu.
Našiel som ho a pozerám, že tam mám ešte uložené nastavenie ako som to mal kedysi. Celý rozsah portov od 0 do 65535 aj TCP aj UDP smerované na IP Miktoriku a v pohode to šlapalo.

floooo

Mám tam ZTE Speedport Entry 2i. Porty som povolil všetky priamo na mikrotik .
Aj tak stále hlási chybu keď sa pripájam z vonku . Na lan mi to ide

https://imguh.com/image/TDhTd

Ešte dáky nápad ?

floooo

sacnok

Jestli ti to na lokální síti funguje a z venku ne, tak budeš mít s největší pravděpodobností problém s přesměrováním portů.

Já bych na tom vdsl modemu dal ip adresu toho Mikrotiku do DMZ, tím pádem by šlo vše přímo na
něj problém by se mohl vyřeit.

floooo

Ahojte, dakujem za rady. Uz to ide. Problém bol na strane PC, musel som ešte poupravovať registry. Teraz to šlape .
Moc dakujem .