L2TP a verze MK 7.8

hocimin1

nedaří se mi nastavit L2TP ve verzi 7.8. TEdy nastavení mám stejné jako v 6.8, ale nic se mi nechce připojit. Neřešil jste to někdo ?

Puski

L2TP mi na 7.8 normálně funguje. Nezapomněl sis enablovat L2TP server? Případně co říká log

hocimin1

mam enable.

Iphone napíše L2TP-VN server nereaguje.

v logu je:

07:18:49 ipsec,info respond new phase 1 (Identity Protection): 172.30.199.50[500]<=>172.30.254.188[500] 07:18:49 ipsec,info ISAKMP-SA established 172.30.199.50[500]-172.30.254.188[500] spi:1d26141e24991a3c:0ee86fdeb1ee447b

nastavení jsem vzal ze 6.8 beze změny.

coitus

hocimin1
Ten L2TP server mas za NAT-om? L2TP ma vseobecne problem fungovat za natom, napr. vo win10 musis ist do registrov aby sa to pripojilo.
https://learn.microsoft.com/en-GB/troubleshoot/windows-server/networking/configure-l2tp-ipsec-server-behind-nat-t-device

hapi

hehe, aby to nebyl stejný problém jako u Androidu kdy se bojkotuje typ L2TP/IPsec. Po čerstvé aktualizaci samsungu na Android 13 upadnul L2TP v nemilost a nefunguje a nebo tam profil už ani není. To samé hlásili jiní uživatelé z macos a po pár týdnech i Windows. Byly jsme nuceni přejít na MKv7 a rozchodit IKEv2 EAP. Moc zábavních několik dní strávených nad nefunkčními návody po netu. Samozřejmě na L2TP se dál připojovaly ostatní Mikrotikci po světě bez problému.

hocimin1

Tak ja jsem za tím NATem taktéž. Jsem v routované síti.

Samozřejmě ten server má veřejku (bude mít až ho zapnu naostro), ale pochybuji, že to pak bude fungovat. KDyž vezmu jiný server za NATEM s verzí 6.8 tak se na to normálně připojím.

Puski

hocimin1 ještě bych to zkusil propojit Mikrotik / Mikrotik jestli se to spojí. Jinak jestli už máš V7 a chceš to pro telefon tak bych šel do wireguardu. Jednoduché a svižné.

hocimin1

Tak pro se e to mam pro iphone, ipad a winka kvuli vzdalené ploše. Mám ji na interní adrese a je kompletně za firewallem aby šlo jen z ip co se přihlásí na vpn. Pro sebe bych si wireguard ještě nastavil.

Jenže další používaji vpn pro DVRka. Ty jsou taky za firewallem a povoluji jen ipečka z vpn.

Nechem to mít na veřejkách, ab do toho nikdo nemohl bušit a zároveň DVRKa a vzdálené plochy (počítače) mají zakázaný internet.

Pro mě fajne L2TP se stejným nastavením, protože nebudu muset obíhat desitky lidí a přenastavovat jim zařízení a modlit se jestli se to pak vůbec připojí, když teď
Bojuju jen s iphonem.

Berličku mám, dám routerboard 6.8 na veřejku a budu se připojovat tam.

Ale googlim a nenacházím nic konstruktivního, že by měl někdo obdobný problém s 7 verzi. A tady očividně L2TP nikdo nepoužívá

Puski

hocimin1 nevim proč by to nemělo jít. Nicméně iPhone nemám. A můj android už L2TP taky nepodporuje takže nevyzkousim 🙂 když už mi to vyloženě nešlo tak buď jsem musel rollback na windowsech nebo jsem zapomel povolit server nebo nějake firewall pravidlo.

Puski

hocimin1 ale mám 7.8 na RB5009 a ty lidi co mají L2TP s IPsec tak normálně šlapou.

hocimin1

Puski tak je pravda, že jsem to nenapsal, ale je X86 zkusim to na routerboardu. Můžou mít problém s baliˇckem na X86