L2TP-сервер на SNR-CPE-ME2-Lite

[s-n-ushakov]

Дня доброго всем!

 

Имеется устройство SNR-CPE-ME2-Lite rev.B.

Настроили L2TP-сервер по инструкции https://nag.wiki/pages/viewpage.action?pageId=25107524 .

Совместимый на вид клиент нашёлся "из коробки" пока только для линукса (Linux Mint).

При попытке соединения признаки попытки установления соединения видны как в логах клиента, так и в логах сервера.

Но соединение, почти установившись и запустив/инициализировав на клиенте необходимые компоненты, тут же разрывается. При отключённом MPPE внятных сообщений об ошибках нет совсем. При включённом MPPE в логе на стороне сервера есть сообщение "MPPE required but peer negotiation failed", а на стороне клиента - "CHAP authentication succeeded" и "LCP terminated by peer (MPPE required but peer negotiation failed)". И больше никаких деталей. При этом уровень логирования установлен в "Debug".
 

Вопросы:

1) Можете подсказать, что ещё можно сделать, чтобы увидеть/прояснить причину разрыва соединения? Или какие могут быть нюансы при настройке соединения?

2) Является ли вообще желание настроить L2TP на штатной прошивке SNR-CPE-ME2-Lite здоровым? 🙂 Есть ли смысл начинать сразу смотреть в сторону EasyWRT, или же есть шанс настроить какой-нибудь работоспособный VPN на штатной прошивке?

3) Есть ли способ получить IKEv2 на устройстве SNR-CPE-ME2-Lite?

 

Заранее всем спасибо 🙂

[s-n-ushakov]

На случай, если у кого ещё будет подобная проблема, вот ответ службы поддержки:

Quote

Поддержка SNR-CPE-Fw практически прекращена, планируем выпустить финальную версию ПО 1.10.10 и перевести данное ПО в статус EoL. Добавления IKEv2 не планируется.
На EasyWRT L2TP сервер отсутствует, и в ближайшее время добавлять его не планируется, зато есть возможность установит свои пакеты, в частности OpenVPN и WireGuard клиенты. На последней версии ПО оно работает в статусе БЕТА, но на подходе новый релиз, в котором будет доступен полноценный менеджер пакета из веб интерфейса.
Если вам все таки принципиален L2TP сервер на роутере, рекомендую обновится до актуальной 1.10.9 SNR-CPE-fw, возможно информации в логах на более свежей версии будет больше