http://mikrotik.moscow Новое в теме Проблемы с L2TP и IPSec [РЕШЕНО] форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 19:36:57 -0400 Проблемы с L2TP и IPSec [РЕШЕНО] RouterOS в форуме RouterOS.
Работаю. Спасибо.
23.01.2006 16:16:00, expat.]]> http://mikrotik.moscow/forum/forum57/64386-problemy-s-l2tp-i-ipsec-_resheno/message248653 http://mikrotik.moscow/forum/forum57/64386-problemy-s-l2tp-i-ipsec-_resheno/message248653 Mon, 23 Jan 2006 16:16:00 -0500 RouterOS Проблемы с L2TP и IPSec [РЕШЕНО] RouterOS в форуме RouterOS.
Адрес должен быть 0.0.0.0/500, а не 0.0.0.0/32.

С уважением,
Andrew
21.01.2006 22:19:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/64386-problemy-s-l2tp-i-ipsec-_resheno/message248652 http://mikrotik.moscow/forum/forum57/64386-problemy-s-l2tp-i-ipsec-_resheno/message248652 Sat, 21 Jan 2006 22:19:00 -0500 RouterOS Проблемы с L2TP и IPSec [РЕШЕНО] RouterOS в форуме RouterOS.
Пытаюсь настроить подключение для «дорожных бойцов» по VPN L2TP. Я создал тестовую учётную запись PPP, настроил IKE peer, установил правила на вводе, но постоянно получаю следующие сообщения в логе при попытке подключения:

18:24:06 ipsec,ike,info IPSEC:: отвечаю на фазу 1, начинаю режим Identity Protection (локальный
   172.16.99.41:500) (удалённый 172.16.98.142:500)
18:24:06 ipsec,ike,info нет подходящего предложения (удалённый неизвестен)
18:24:06 ipsec,ike,info IKE:: нет подходящего предложения (удалённый неизвестен)
18:24:06 ipsec,ike,info IPSEC:: нет подходящего предложения (удалённый неизвестен)
18:24:06 ipsec,ike,info не удалось обработать пакет
18:24:06 ipsec,ike,info IKE:: не удалось обработать пакет
18:24:06 ipsec,ike,info IPSEC:: не удалось обработать пакет
18:24:08 ipsec,ike,info получил ISAKMP пакет от 172.16.98.142:500, фаза 1, Identity Protection
18:24:08 ipsec,ike,info IKE:: получил ISAKMP пакет от 172.16.98.142:500, фаза 1, Identity Protection
18:24:08 ipsec,ike,info IPSEC:: получил ISAKMP пакет от 172.16.98.142:500, фаза 1, Identity
   Protection
18:24:08 ipsec,ike,info отвечаю на фазу 1, начинаю режим Identity Protection (локальный
   172.16.99.41:500) (удалённый 172.16.98.142:500)
18:24:08 ipsec,ike,info IKE:: отвечаю на фазу 1, начинаю режим Identity Protection (локальный
   172.16.99.41:500) (удалённый 172.16.98.142:500)
18:24:08 ipsec,ike,info IPSEC:: отвечаю на фазу 1, начинаю режим Identity Protection (локальный
   172.16.99.41:500) (удалённый 172.16.98.142:500)
18:24:08 ipsec,ike,info нет подходящего предложения (удалённый неизвестен)
18:24:08 ipsec,ike,info IKE:: нет подходящего предложения (удалённый неизвестен)
18:24:08 ipsec,ike,info IPSEC:: нет подходящего предложения (удалённый неизвестен)
18:24:08 ipsec,ike,info не удалось обработать пакет
18:24:08 ipsec,ike,info IKE:: не удалось обработать пакет
18:24:08 ipsec,ike,info IPSEC:: не удалось обработать пакет
18:24:11 ipsec,ike,info получил ISAKMP пакет от 172.16.98.142:500, фаза 2, Informational
18:24:11 ipsec,ike,info IKE:: получил ISAKMP пакет от 172.16.98.142:500, фаза 2, Informational
18:24:11 ipsec,ike,info IPSEC:: получил ISAKMP пакет от 172.16.98.142:500, фаза 2, Informational
18:24:11 ipsec,ike,info неожиданный обмен Informational (удалённый неизвестен)
18:24:11 ipsec,ike,info IKE:: неожиданный обмен Informational (удалённый неизвестен)
18:24:11 ipsec,ike,info IPSEC:: неожиданный обмен Informational (удалённый неизвестен) …и подключение прерывается.  Я создал запись в IPSec peers, используя только generate policy: address=0.0.0.0/32:500 secret="xyz123" generate-policy=yes exchange-mode=main send-initial-contact=yes
    proposal-check=obey hash-algorithm=md5 enc-algorithm=3des dh-group=modp1024 lifetime=1d lifebytes=0.  Есть какие-нибудь подсказки, чего я могу не хватать? Спасибо!
17.01.2006 18:33:00, expat.]]> http://mikrotik.moscow/forum/forum57/64386-problemy-s-l2tp-i-ipsec-_resheno/message248651 http://mikrotik.moscow/forum/forum57/64386-problemy-s-l2tp-i-ipsec-_resheno/message248651 Tue, 17 Jan 2006 18:33:00 -0500 RouterOS