Russian Users MikroTik | Форум пользователей MikroTik

Настраивал по статье
VPN L2TP under Mikrotik

/ppp profile
add change-tcp-mss=yes dns-server=192.168.1.254 local-address=172.21.16.254 \
name=VPN-server only-one=no remote-address=VPN-server use-compression=\
default use-encryption=default use-ipv6=no use-mpls=default \
use-vj-compression=default wins-server=192.168.1.3
set 3 change-tcp-mss=yes name=default-encryption only-one=default \
use-compression=default use-encryption=required use-ipv6=no use-mpls=\
default use-vj-compression=default

/ppp secret
add caller-id=”" disabled=no limit-bytes-in=0 limit-bytes-out=0 name=user password=passwd \
profile=VPN-server routes=”" service=l2tp

/ip pool
add name=VPN-server ranges=172.21.16.100-172.21.16.200

/interface l2tp-server server
set authentication=mschap1,mschap2 default-profile=VPN-server enabled=yes \
max-mru=1460 max-mtu=1460 mrru=disabled

/ip ipsec proposal
set [ find default=yes ] auth-algorithms=sha1 disabled=no enc-algorithms=3des \
lifetime=30m name=default pfs-group=modp1024

/ip ipsec peer
add address=0.0.0.0/0 auth-method=pre-shared-key comment=”COMPANY VPN” \
dh-group=modp1024 disabled=no dpd-interval=2m dpd-maximum-failures=5 \
enc-algorithm=3des exchange-mode=main-l2tp generate-policy=yes \
hash-algorithm=sha1 lifetime=1d my-id-user-fqdn=”" nat-traversal=yes port=\
500 secret=secret_password send-initial-contact=yes

/ip firewall filter
add action=accept chain=input comment=”L2TP VPN” disabled=no dst-address=\
xx.xx.xx.xx dst-port=500,4500,1701 protocol=udp
add action=accept chain=input comment=”L2TP VPN” disabled=no protocol=ipsec-esp
add action=accept chain=output comment=”L2TP VPN” disabled=no dst-address=\
xx.xx.xx.xx dst-port=500,4500,1701 protocol=udp

/system logging
add action=memory disabled=no prefix=”" topics=ipsec
add action=memory disabled=no prefix=”" topics=radius


Есть не понятки клиенты подключаются с разным шифрованием из лога видно,что это за шифрование encoding - MPPE128

<l2tp-user1>: using encoding - MPPE128 stateless

Все остальные cbc(des3_ede) + hmac(sha1)

/ppp profile
add change-tcp-mss=yes dns-server=192.168.1.254 local-address=172.21.16.254 \
name=VPN-server only-one=no remote-address=VPN-server use-compression=\
default use-encryption=default use-ipv6=no use-mpls=default \
use-vj-compression=default wins-server=192.168.1.3
set 3 change-tcp-mss=yes name=default-encryption only-one=default \
use-compression=default use-encryption=required use-ipv6=no use-mpls=\
default use-vj-compression=default


конкретно

use-encryption=required

Да у меня так и стоит

# aug/31/2015 20:53:04 by RouterOS 6.30.4

/ip ipsec proposal
set [ find default=yes ] enc-algorithms=3des pfs-group=none

/ppp profile
add change-tcp-mss=yes dns-server=192.168.1.2 local-address=192.168.11.1 \
name=l2tp-vpn-lan only-one=no use-encryption=required

/interface l2tp-server server
set authentication=mschap2 default-profile=l2tp-vpn-lan enabled=yes \
ipsec-secret=ZZZZZZZ max-mru=1460 max-mtu=1460

/ip ipsec peer
add address=0.0.0.0/0 comment=ipsec_key enc-algorithm=3des exchange-mode=\
main-l2tp generate-policy=port-override local-address=0.0.0.0 secret=\
ZZZZZZZ

/ppp secret
add name=user password=e4ng2 profile=l2tp-vpn-lan remote-address=\
192.168.11.6 service=l2tp

ну вижу что оно у вас так и стоит. Поэтому и показал в ответ на ваш вопрос

конкретно

use-encryption=required

Так что сдесь ставить ?
чтобы не было MPPE128 stateless

NO разумеется

и при этом клиенты подключаться по cbc(des3_ede) + hmac(sha1)

ну а вам чего надо?

мне нужно чтобы клиенты подключались только с шифрованием cbc(des3_ede) + hmac(sha1)

ладно пошел я