Russian Users MikroTik | Форум пользователей MikroTik

Помогите пожалуйста решить проблему, есть kerio control с поднятым VPN ipsec. Указан предварительный ключ, клиенты с под Windows подключаются без проблем, появилась необходимость подключить к нему микротик в режиме клиента. Добавил интерфейс на микротик, указал логин и пароль, предварительный ключ. Но микротик не подключается, вроде по логах идет обмен и сразу падение связи. Помогите пожалуйста запустить.


Это нужно сделать для того что бы была возможность достучаться до микротика с мира. У провайдера серый IP за натом

На микротике включите вывод в лог всей информации по топику l2tp.

Попробуйте для теста отключить шифрование. Из-за двойного ната у прова может не срабатывать..

Ca6ko писал(а): ↑13 авг 2021, 14:51 Попробуйте для теста отключить шифрование. Из-за двойного ната у прова может не срабатывать..

SA то устанавливается, так что проблема уже где-то внутри, для зашифрованного трафика.

xvo писал(а): ↑13 авг 2021, 14:13 На микротике включите вывод в лог всей информации по топику l2tp.

Если не затруднит, можете подсказать как сделать?(

Ca6ko писал(а): ↑13 авг 2021, 14:51 Попробуйте для теста отключить шифрование. Из-за двойного ната у прова может не срабатывать..

Пробовал, отключал все, аналогично(((
Кажется косяк где то в Kerio. Попробую на Win поднять еще сервер VPN и попробовать подключить. По идее же связка должна сработать, если к одному VPN серверу подключится mikrotik и клиент и я смогу подключится к мироту через тунель?

/system logging add topics=l2tp

xvo писал(а): ↑13 авг 2021, 15:58 SA то устанавливается,

У меня есть провайдер у которого очень похожая картина. Если у клиента IP белый все работает, если серый такая же картина в логах. Приходится кидать туннель до белого адреса, потом все поднимается.

PS В моем случае проблема заключалась, не помню точно, вроде какой-то адрес/порт в маршруте с одной стороны доступен с другой нет.

Судя по всему, отправляет пакет на не существующий адрес

Ca6ko писал(а): ↑14 авг 2021, 20:05

xvo писал(а): ↑13 авг 2021, 15:58 SA то устанавливается,

У меня есть провайдер у которого очень похожая картина. Если IP белый все работает, если серый такая же картина в логах. Приходится кидать туннель до белого адреса, потом все поднимается.

PS В моем случае проблема заключалась, не помню точно, вроде какой-то адрес/порт в маршруте с одной стороны доступен с другой нет.

Сейчас керио смотрит в мир с белого ипа, а микротик спрятан за натом но тоже с реальным IP