ИМ
Nat правило исключает ipsec ?
Не. Добавить исключение? Gre без исключений работает
Size: a a a
2020 March 14
B
Добавь
B
Попробуй нотрекать ipsec
B
Тут разные варианты нужно потыкать
ИМ
Тогда забей, твой опсосик блокирует ipsec
И давно эти #### такое практикуют?
B
Но первая причина это нат модет быть
B
В моей практике раз в неделю
B
И как то странно
ИМ
Но первая причина это нат модет быть
Ipsec policy: in - none?
B
Nat src ... значит out ipsec none
ИМ
Нифига. Попробую поднять сначала оттуда, откуда gre работает. Для чистоты эксперимента
ИМ
Если на l2tp сервере включен use ipsec тунель без ipsec поднимается. Это нормально?
B
Да
K
да, если не required
B
В правилe 1701 в advanced можно ipsec in policy поставить IPSec
ИМ
Ща
K
/interface l2tp-server server set use-ipsec=required
ИМ
Без изменений
ИМ
/interface l2tp-server server set use-ipsec=required
Сделать с запросом чтоб наверняка?
K
в логе увидите такое L2TP connection rejected no IPsec encryption while it was required