tupinperzident Posted January 28, 2015 Posted January 28, 2015 Имеем микротик с настроенным L2TP over IPsec. У меня, как с работы, так и из дома подключается. Все хорошо. У пользователей начали возникать проблемы: через 4G с Ipad'а не подрубается, у кого-то из дома не пускает. С мегафоновского "свистка" тоже перестал пускать. Реквизиты этих пользователей проверял, у меня они работают. Неужели все дело в том, что провайдер блочит PPP-трафик? Вставить ник Quote
danilbal Posted January 28, 2015 Posted January 28, 2015 Может MTU поиграть - уменьшить. Вставить ник Quote
tupinperzident Posted January 28, 2015 Author Posted January 28, 2015 Может MTU поиграть - уменьшить. У интерфейса L2TPшного нет понятия MTU. Где поменять предлагаете? Вставить ник Quote
Saab95 Posted January 28, 2015 Posted January 28, 2015 Может MTU поиграть - уменьшить. У интерфейса L2TPшного нет понятия MTU. Где поменять предлагаете? В настройках интерфейса и сервера, там все регулируется. Вставить ник Quote
tupinperzident Posted January 28, 2015 Author Posted January 28, 2015 Может MTU поиграть - уменьшить. У интерфейса L2TPшного нет понятия MTU. Где поменять предлагаете? В настройках интерфейса и сервера, там все регулируется. Поигрался. Не помогает. Текст ошибки, на всякий: 809 "The network connection between your computer and the VPN server could not be established because the remote server is not responding. This could be because one of the network devices (firewalls, NAT, routers) between your computer amd remote server is not configured to allow VPN connections..." Вставить ник Quote
nimbo Posted January 29, 2015 Posted January 29, 2015 а access list'ы случаем не ставили? я так один раз впоролся и долго не мог понять почему не цепляет, выяснилось что давно-давно повесил access list на сервис просто)) Вставить ник Quote
Night_Snake Posted January 29, 2015 Posted January 29, 2015 Попробуйте еще указать Generate Policy = port override в настройках ipsec или only-one=yes|no в ppp profiles Вставить ник Quote
tupinperzident Posted January 29, 2015 Author Posted January 29, 2015 а access list'ы случаем не ставили? я так один раз впоролся и долго не мог понять почему не цепляет, выяснилось что давно-давно повесил access list на сервис просто)) Acess list'ы только на 3389 стоят. А не пускает VPN. Так что не в них мулька. Вставить ник Quote
tupinperzident Posted January 29, 2015 Author Posted January 29, 2015 Попробуйте еще указать Generate Policy = port override в настройках ipsec или only-one=yes|no в ppp profiles port override стоял. Меня only-one с "no" на "yes". Ничего не изменилось. Не совсем понял, за что отвечает этот параметр. По идее, он не должен пускать в один сеанс один и тот же secret. Но пускает. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.