L2TP+IPSec непонятки с предварительным ключом.
Добавлено: 25 фев 2019, 10:52
OS v6.43.12 (аппараты RB2011 RB3011 RB4011)
Ситуация: настроил L2TP+IPSec для подключения пользователей на Форточках. Фсё заработало.
Проблема: При первичной настройке L2TPServer (PPP-Interface-L2TPServer) использовал в качестве ключа (IPsecSecret) фразу "бла-бла-бла". После успешной проверки подключения клиентов, решил поменять фразу ключа (IPsecSecret) на "tumba-yumba-setebryaki". Поменял и клиенты по прежнему подключаются указывая фразу "бла-бла-бла", а при указании у клиента фразы "tumba-yumba-setebryaki" подключение заканчивается ошибкой в форточках 789.
Вопрос: как поменять фразу предварительного ключа (IPsecSecret) с "бла-бла-бла" на "tumba-yumba-setebryaki"
Что делал:
1. проверил фразу в конфигурации микротика. Сделал выгрузку через тернминал "export file=cnfg". В конфе нормально прописана фраза "tumba-yumba-setebryaki"
2. перегружал и микротик и форточных клиентов
3. на чистом форточном клиенте настраивал подключение (подключается с фразой "бла-бла-бла").
Ситуация: настроил L2TP+IPSec для подключения пользователей на Форточках. Фсё заработало.
Проблема: При первичной настройке L2TPServer (PPP-Interface-L2TPServer) использовал в качестве ключа (IPsecSecret) фразу "бла-бла-бла". После успешной проверки подключения клиентов, решил поменять фразу ключа (IPsecSecret) на "tumba-yumba-setebryaki". Поменял и клиенты по прежнему подключаются указывая фразу "бла-бла-бла", а при указании у клиента фразы "tumba-yumba-setebryaki" подключение заканчивается ошибкой в форточках 789.
Вопрос: как поменять фразу предварительного ключа (IPsecSecret) с "бла-бла-бла" на "tumba-yumba-setebryaki"
Что делал:
1. проверил фразу в конфигурации микротика. Сделал выгрузку через тернминал "export file=cnfg". В конфе нормально прописана фраза "tumba-yumba-setebryaki"
Код: Выделить всё
/interface l2tp-server server
set authentication=mschap2 default-profile=L2TP_PROF enabled=yes ipsec-secret=\
tumba-yumba-setebryaki use-ipsec=yes
3. на чистом форточном клиенте настраивал подключение (подключается с фразой "бла-бла-бла").