http://mikrotik.moscow Новое в теме ROS сервер L2TP/IPSec для клиента OSX Mojave форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 04:58:14 +0300 ROS сервер L2TP/IPSec для клиента OSX Mojave RouterOS в форуме RouterOS.
Я следовал нескольким руководствам и экспериментировал, меняя множество параметров. Единственную конфигурацию, которую я мог бы показать, — это последнюю, если бы я её не стер…
06.06.2019 11:05:00, humbfig.]]> http://mikrotik.moscow/forum/forum57/86969-ros-server-l2tp_ipsec-dlya-klienta-osx-mojave/message412144 http://mikrotik.moscow/forum/forum57/86969-ros-server-l2tp_ipsec-dlya-klienta-osx-mojave/message412144 Thu, 06 Jun 2019 11:05:00 +0300 RouterOS ROS сервер L2TP/IPSec для клиента OSX Mojave RouterOS в форуме RouterOS.
Я использую Mikrotik L2TP/IPSec VPN с macOS Mojave, Win10, iOS12 и Android9 — всё работает без проблем с встроенными средствами. Моя конфигурация:

/ip pool add name=vpn-pool ranges=192.168.89.2-192.168.89.254  
/ppp secret add name=VpnUser password=VpnPassword profile=default-encryption  
/ppp profile set [ find name=default-encryption ] local-address=192.168.89.1 remote-address=vpn-pool use-compression=yes
/interface l2tp-server server set authentication=mschap2 default-profile=default-encryption enabled=yes ipsec-secret=MySecret keepalive-timeout=10 max-mru=1460 max-mtu=1460 use-ipsec=yes  
/ip firewall nat add action=masquerade chain=srcnat comment="маскировка VPN-трафика" src-address=192.168.89.0/24  
/ip firewall filter add action=accept chain=input dst-port=22,8888,8291 log=yes log-prefix="VPN ADMIN" protocol=tcp src-address=192.168.89.0/24 comment="разрешить ssh, webadmin, winbox из VPN"  
/ip firewall filter add action=accept chain=input comment="разрешить IPsec NAT" dst-port=4500 protocol=udp  
/ip firewall filter add action=accept chain=input comment="разрешить IKE" dst-port=500 protocol=udp  
/ip firewall filter add action=accept chain=input comment="разрешить l2tp" dst-port=1701 protocol=udp
06.06.2019 06:30:00, kalamaja.]]> http://mikrotik.moscow/forum/forum57/86969-ros-server-l2tp_ipsec-dlya-klienta-osx-mojave/message412143 http://mikrotik.moscow/forum/forum57/86969-ros-server-l2tp_ipsec-dlya-klienta-osx-mojave/message412143 Thu, 06 Jun 2019 06:30:00 +0300 RouterOS ROS сервер L2TP/IPSec для клиента OSX Mojave RouterOS в форуме RouterOS.
Не могли бы вы поделиться своей конфигурацией с ikev2?
06.06.2019 03:30:00, dhanie99.]]> http://mikrotik.moscow/forum/forum57/86969-ros-server-l2tp_ipsec-dlya-klienta-osx-mojave/message412142 http://mikrotik.moscow/forum/forum57/86969-ros-server-l2tp_ipsec-dlya-klienta-osx-mojave/message412142 Thu, 06 Jun 2019 03:30:00 +0300 RouterOS ROS сервер L2TP/IPSec для клиента OSX Mojave RouterOS в форуме RouterOS.
Спасибо за ответ. Уже думал, что этому форуму не мешал бы какой-нибудь секретный крутой жест приветствия, о котором я бы не знал… Сейчас я уже забил на L2TP/IPSec (ещё несколько месяцев назад забил на OpenVPN!). Мне удалось настроить ikev2, который отлично работает с моим MacBook (хотя с телефоном почему-то нет), и я удалил все конфигурации L2TP. Но всё равно спасибо, что всегда готовы помочь!
30.12.2018 04:59:00, humbfig.]]> http://mikrotik.moscow/forum/forum57/86969-ros-server-l2tp_ipsec-dlya-klienta-osx-mojave/message412141 http://mikrotik.moscow/forum/forum57/86969-ros-server-l2tp_ipsec-dlya-klienta-osx-mojave/message412141 Sun, 30 Dec 2018 04:59:00 +0300 RouterOS ROS сервер L2TP/IPSec для клиента OSX Mojave RouterOS в форуме RouterOS.
Давайте включим расширенное логирование, чтобы вы могли видеть больше информации: /system logging add topics=ipsec,!packet
30.12.2018 04:38:00, pcunite.]]> http://mikrotik.moscow/forum/forum57/86969-ros-server-l2tp_ipsec-dlya-klienta-osx-mojave/message412140 http://mikrotik.moscow/forum/forum57/86969-ros-server-l2tp_ipsec-dlya-klienta-osx-mojave/message412140 Sun, 30 Dec 2018 04:38:00 +0300 RouterOS ROS сервер L2TP/IPSec для клиента OSX Mojave RouterOS в форуме RouterOS.
Привет! Уже две недели пытаюсь настроить сервер road warrior L2TP/IPSec на своем hap ac (RB962UiGS-5HacT2HnT; v6.43.7), чтобы подключиться с MacBook Mojave (10.14.1). Mikrotik стоит за роутером моего провайдера, который нельзя убрать из-за проприетарной WAN-аутентификации. Впрочем, я достаточно уверен в своих навыках настройки NAT и файрвола. Перечитал все вики и перепробовал почти все варианты настроек. Всё, что я получаю — это четыре 816-байтных UDP-пакета на порт 500, после чего вылазит привычное «The L2TP-VPN server did not respond.» Так что, кто-нибудь успешно подключал OSX Mojave к L2TP/IPSec ROS серверу? И как вообще вытянуть логи с Mikrotik? Я добавил правило с темами ipsec, l2tp и ppp, но в логах ничего не появляется. Единственный случай, когда хоть что-то появляется — это попытка подключения из локальной сети Mikrotik. В этом случае микротик получает один пакет на порт 500 и другой на порт 4500 (140 байт), а в логе появляется:
14.12.2018 15:05:00, humbfig.]]> http://mikrotik.moscow/forum/forum57/86969-ros-server-l2tp_ipsec-dlya-klienta-osx-mojave/message412139 http://mikrotik.moscow/forum/forum57/86969-ros-server-l2tp_ipsec-dlya-klienta-osx-mojave/message412139 Fri, 14 Dec 2018 15:05:00 +0300 RouterOS