VPN server L2TP/ipsec / IKEv2

[energet37]

Имеется CRS125-24G-1S, настроен L2TP/ipsec сервер, подключаются ios устройства (iphone, ipad), интернет через vpn работает. Появилась необходимость настроить IKEv2 сервер, устройства подключаются интернет вроде есть но не полноценный, например не работают приложения (сбербанк, вк, и т.д.). В чем может быть дело ? Что смотреть ?

[gmx]

Один из вариантов - это пакеты очень большие и не пролазят через VPN. Попробуйте уменьшить MTU на интерфейсе VPN.


Но могут быть и другие проблемы...

[energet37]

Один из вариантов - это пакеты очень большие и не пролазят через VPN. Попробуйте уменьшить MTU на интерфейсе VPN.


Но могут быть и другие проблемы...

так vpn интерфейса нет как такового, все через policies сделано.....

не пойму почему через l2tp все работает без каких либо затыков

[gmx]

Тогда пробовать уменьшать MTU на wan порту.

[energet37]

Тогда пробовать уменьшать MTU на wan порту.

На wan порту тли на L2TP соединении с интернетом (провайдер Билайн) ?

[gmx]

На L2TP.

Почитайте вот здесь
http://www.cyberforum.ru/mikrotik/thread1926229.html

на Билайне еще MSS надо править. Я когда-то уже на этом форуме писал ответ, но найти не могу, очень много сообщений...