+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

ROS сервер L2TP/IPSec для клиента OSX Mojave

ROS сервер L2TP/IPSec для клиента OSX Mojave, RouterOS

humbfig

Guest

14.12.2018 15:05:00

Привет! Уже две недели пытаюсь настроить сервер road warrior L2TP/IPSec на своем hap ac (RB962UiGS-5HacT2HnT; v6.43.7), чтобы подключиться с MacBook Mojave (10.14.1). Mikrotik стоит за роутером моего провайдера, который нельзя убрать из-за проприетарной WAN-аутентификации. Впрочем, я достаточно уверен в своих навыках настройки NAT и файрвола. Перечитал все вики и перепробовал почти все варианты настроек. Всё, что я получаю — это четыре 816-байтных UDP-пакета на порт 500, после чего вылазит привычное «The L2TP-VPN server did not respond.» Так что, кто-нибудь успешно подключал OSX Mojave к L2TP/IPSec ROS серверу? И как вообще вытянуть логи с Mikrotik? Я добавил правило с темами ipsec, l2tp и ppp, но в логах ничего не появляется. Единственный случай, когда хоть что-то появляется — это попытка подключения из локальной сети Mikrotik. В этом случае микротик получает один пакет на порт 500 и другой на порт 4500 (140 байт), а в логе появляется:

pcunite Guest	#2 0 30.12.2018 04:38:00 Давайте включим расширенное логирование, чтобы вы могли видеть больше информации: /system logging add topics=ipsec,!packet

humbfig

Guest

30.12.2018 04:59:00

Спасибо за ответ. Уже думал, что этому форуму не мешал бы какой-нибудь секретный крутой жест приветствия, о котором я бы не знал… Сейчас я уже забил на L2TP/IPSec (ещё несколько месяцев назад забил на OpenVPN!). Мне удалось настроить ikev2, который отлично работает с моим MacBook (хотя с телефоном почему-то нет), и я удалил все конфигурации L2TP. Но всё равно спасибо, что всегда готовы помочь!

dhanie99 Guest	#4 0 06.06.2019 03:30:00 Не могли бы вы поделиться своей конфигурацией с ikev2?

kalamaja

Guest

06.06.2019 06:30:00

Я использую Mikrotik L2TP/IPSec VPN с macOS Mojave, Win10, iOS12 и Android9 — всё работает без проблем с встроенными средствами. Моя конфигурация:

/ip pool add name=vpn-pool ranges=192.168.89.2-192.168.89.254
/ppp secret add name=VpnUser password=VpnPassword profile=default-encryption
/ppp profile set [ find name=default-encryption ] local-address=192.168.89.1 remote-address=vpn-pool use-compression=yes
/interface l2tp-server server set authentication=mschap2 default-profile=default-encryption enabled=yes ipsec-secret=MySecret keepalive-timeout=10 max-mru=1460 max-mtu=1460 use-ipsec=yes
/ip firewall nat add action=masquerade chain=srcnat comment="маскировка VPN-трафика" src-address=192.168.89.0/24
/ip firewall filter add action=accept chain=input dst-port=22,8888,8291 log=yes log-prefix="VPN ADMIN" protocol=tcp src-address=192.168.89.0/24 comment="разрешить ssh, webadmin, winbox из VPN"
/ip firewall filter add action=accept chain=input comment="разрешить IPsec NAT" dst-port=4500 protocol=udp
/ip firewall filter add action=accept chain=input comment="разрешить IKE" dst-port=500 protocol=udp
/ip firewall filter add action=accept chain=input comment="разрешить l2tp" dst-port=1701 protocol=udp

humbfig Guest	#6 0 06.06.2019 11:05:00 Я следовал нескольким руководствам и экспериментировал, меняя множество параметров. Единственную конфигурацию, которую я мог бы показать, — это последнюю, если бы я её не стер…

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры