Добрый день. Вполне может быть нубский вопрос.
Может кто-то имеет успешный опыт в подобной задаче?
Связать 2 офиса, где на 1 стороне mikrotik RB951G-2HnD, а на другой сервер с RRAS?
Так как OVPN на микротике урезан, остается только вариант c l2tp/ipsec.
Интернеты пестрят мануалами по mikrotik+mikrotik или cisco asa и т.д. По данной теме не могу найти.
У нас имеются с белыми IP
RRAS 89.108.***.**
Mikrotik 188.65.***.***
PPTP клиент на микротике подцепляется к RRAS без проблем. А вот L2TP категорически не хочет.
Согласно мануалам, на Микротике выставил.
/interface l2tp-client
add allow=chap,mschap2 connect-to=89.108.***.** mrru=1600 name=l2tp-out1 \
password=**** user=****
/ip ipsec proporsal
add auth-algorithms=sha1,sha256 enc-algorithms=3des,aes-128-cbc,aes-256-cbc \
name=proposal1 pfs-group=none
/ip ipsec peer
add address=89.108.***.***/32 enc-algorithm=3des,aes-128,aes-256 exchange-mode=\
main-l2tp generate-policy=port-override secret=****
В настройках peer Passive выключено, Send Initial Contact включено, NAT Traversal включено.
В Remote peers появляется соединение, но обмен SA не происходит.
Поднимаем L2TP клиент:
Отсылается 5 аналогичных Control message, после чего соединение рвется.
Не могу понять в чем причина, так как к сожалению этот лог мне мало о чем говорит.
Пробовал прописывать policies вручную, тоже заканчивается фейлом.
Заранее спасибо за подсказки.
Средний
Простой
