VPNKI удаленный доступ к сети, компьютеру, серверу, IP камере с "серым" IP адресом

Ошибка службы удаленного доступа 789 - Попытка L2TP-подключения не удалась

В начало
Назад
1
Вперед
В конец

Piusvp2019
Автор темы
Не в сети
Пользователь заблокирован

Подробнее

29 авг 2019 17:31 - 29 авг 2019 17:51 #4550 от Piusvp2019

Piusvp2019 создал тему: Ошибка службы удаленного доступа 789 - Попытка L2TP-подключения не удалась

Добрый день!
не могу подключиться на одном из туннелей
имя пользователя, пароль, адресе службы msk.vpnki.ru и кодовое слово (shared secret) - правельные, настройки выполнены согласно вашей инструкции НАСТРОЙКИ WINDOWS 10
проверка на Заблокированные IP адреса выдает странный результат Could_not_connect.jpg (так и должно быть? У остальных "инструментов" есть хотя бы минимальное оформление)
ос Windows10
в брандмауэре Windows создано правило для исходящих подключений (для входящих такое же) разрешающее трафик по любым протоколам в (и, соответственно из) сети 172.16.Х.Х При отключенном брандмауэре результат такой же.
Тип протокола подключения l2tp/ipsec (по pptp тож пробовал - не работает)
Имя пользователя user9026
В логах "События безопасности" нет упоминаний о user9026

ВНИМАНИЕ: Спойлер!

2019-08-29 17:25:11
user9025
Disconnect: tunnel user9025 disconnected

2019-08-29 17:24:14
user9025
We received DHCP-request from user user9025. Send DHCP route: route to VPNKI net - 172.16.0.0/16, VPNKI gateway - 172.16.0.1, network/mask - 192.168.5.0/24.

2019-08-29 17:24:14
user9025
Access granted. No whitelist is set for user. Ready to check username / password.

2019-08-29 17:24:14
user9025
Connection attempt from IP: 95.161.172.106 with name: user9025.

2019-08-29 17:13:40
user9025
Disconnect: tunnel user9025 disconnected

2019-08-29 17:02:41
user8971
Tunnel monitoring: tunnel user8971 is connected, sending e-mail...

2019-08-29 17:02:26
user8971
Access granted. No whitelist is set for user. Ready to check username / password.

2019-08-29 17:02:26
user8971
Connection attempt from IP: 178.70.149.229 with name: user8971.

2019-08-29 16:51:21
user8971
Tunnel monitoring: tunnel user8971 disconnected, sending e-mail...

2019-08-29 16:51:21
user8971
Disconnect: tunnel user8971 disconnected

2019-08-29 16:37:40
user8971
On connect email message activated

2019-08-29 16:37:35
user8971
On disconnect email message activated

2019-08-29 12:47:00
user9025
We received DHCP-request from user user9025. Send DHCP route: route to VPNKI net - 172.16.0.0/16, VPNKI gateway - 172.16.0.1, network/mask - 192.168.5.0/24.

2019-08-29 12:46:56
user9025
Access granted. No whitelist is set for user. Ready to check username / password.

2019-08-29 12:46:56
user9025
Connection attempt from IP: 95.161.172.106 with name: user9025.

2019-08-29 12:39:30
user9025
Disconnect: tunnel user9025 disconnected

2019-08-29 12:31:03
user9025
We received DHCP-request from user user9025. Send DHCP route: route to VPNKI net - 172.16.0.0/16, VPNKI gateway - 172.16.0.1, network/mask - 192.168.5.0/24.

2019-08-29 12:31:02
user9025
Access granted. No whitelist is set for user. Ready to check username / password.

2019-08-29 12:31:02
user9025
Connection attempt from IP: 95.161.172.106 with name: user9025.

2019-08-29 12:26:52
user9025
Disconnect: tunnel user9025 disconnected

2019-08-29 12:26:27
user9025
We received DHCP-request from user user9025. Send DHCP route: route to VPNKI net - 172.16.0.0/16, VPNKI gateway - 172.16.0.1, network/mask - 192.168.5.0/24.

2019-08-29 12:26:26
user9025
Access granted. No whitelist is set for user. Ready to check username / password.

2019-08-29 12:26:26
user9025
Connection attempt from IP: 95.161.172.106 with name: user9025.

2019-08-29 12:19:16
user9025
Disconnect: tunnel user9025 disconnected

2019-08-29 12:18:37
user9025
We received DHCP-request from user user9025. Send DHCP route: route to VPNKI net - 172.16.0.0/16, VPNKI gateway - 172.16.0.1, network/mask - 192.168.5.0/24.

2019-08-29 12:18:37
user9025
Access granted. No whitelist is set for user. Ready to check username / password.

2019-08-29 12:18:37
user9025
Connection attempt from IP: 95.161.172.106 with name: user9025.

2019-08-29 12:18:26
user9025
Disconnect: tunnel user9025 disconnected

2019-08-29 12:17:54
user8971
Access granted. No whitelist is set for user. Ready to check username / password.

2019-08-29 12:17:54
user8971
Connection attempt from IP: 178.70.149.229 with name: user8971.

2019-08-29 12:03:14
user9025
We received DHCP-request from user user9025. Send DHCP route: route to VPNKI net - 172.16.0.0/16, VPNKI gateway - 172.16.0.1, network/mask - 192.168.5.0/24.

2019-08-29 12:03:14
user9025
Access granted. No whitelist is set for user. Ready to check username / password.

2019-08-29 12:03:14
user9025
Connection attempt from IP: 95.161.172.106 with name: user9025.

2019-08-29 12:02:41
user9025
Disconnect: tunnel user9025 disconnected

2019-08-29 11:59:25
user9025
We received DHCP-request from user user9025. Send DHCP route: route to VPNKI net - 172.16.0.0/16, VPNKI gateway - 172.16.0.1, network/mask - 192.168.5.0/24.

2019-08-29 11:59:25
user9025
Access granted. No whitelist is set for user. Ready to check username / password.

2019-08-29 11:59:25
user9025
Connection attempt from IP: 95.161.172.106 with name: user9025.

2019-08-29 11:48:30
user9025
Disconnect: tunnel user9025 disconnected

2019-08-29 11:47:53
user9025
We received DHCP-request from user user9025. Send DHCP route: route to VPNKI net - 172.16.0.0/16, VPNKI gateway - 172.16.0.1, network/mask - 192.168.5.0/24.

2019-08-29 11:47:53
user9025
Access granted. No whitelist is set for user. Ready to check username / password.

2019-08-29 11:47:53
user9025
Connection attempt from IP: 95.161.172.106 with name: user9025.

2019-08-29 11:46:01
user9025
Disconnect: tunnel user9025 disconnected

2019-08-29 11:42:21
user9025
We received DHCP-request from user user9025. Send DHCP route: route to VPNKI net - 172.16.0.0/16, VPNKI gateway - 172.16.0.1, network/mask - 192.168.5.0/24.

2019-08-29 11:42:20
user9025
Access granted. No whitelist is set for user. Ready to check username / password.

2019-08-29 11:42:20
user9025
Connection attempt from IP: 95.161.172.106 with name: user9025.

2019-08-29 11:42:08
user9025
Disconnect: tunnel user9025 disconnected

2019-08-29 11:41:41
user9025
We received DHCP-request from user user9025. Send DHCP route: route to VPNKI net - 172.16.0.0/16, VPNKI gateway - 172.16.0.1, network/mask - 192.168.5.0/24.

2019-08-29 11:41:41
user9025
Access granted. No whitelist is set for user. Ready to check username / password.

2019-08-29 11:41:41
user9025
Connection attempt from IP: 95.161.172.106 with name: user9025.

2019-08-29 10:32:09
user9025
Disconnect: tunnel user9025 disconnected

и "События авторизации" нет упоминаний о user9026 за этот день.

ВНИМАНИЕ: Спойлер!

Datetime Username Message

2019-08-29 17:24:14
user9025
Access-Accept

2019-08-29 17:02:26
user8971
Access-Accept

2019-08-29 12:46:56
user9025
Access-Accept

2019-08-29 12:31:02
user9025
Access-Accept

2019-08-29 12:26:26
user9025
Access-Accept

2019-08-29 12:18:36
user9025
Access-Accept

2019-08-29 12:17:53
user8971
Access-Accept

2019-08-29 12:03:14
user9025
Access-Accept

2019-08-29 11:59:25
user9025
Access-Accept

2019-08-29 11:47:53
user9025
Access-Accept

2019-08-29 11:42:20
user9025
Access-Accept

2019-08-29 11:41:41
user9025
Access-Accept

2019-08-29 10:31:17
user9025
Access-Accept

2019-08-29 10:24:58
user9025
Access-Accept

2019-08-29 10:21:48
user9025
Access-Accept

2019-08-29 10:20:51
user9025
Access-Accept

2019-08-28 11:50:30
user9024
Access-Accept

2019-08-28 11:45:20
user9024
Access-Accept

2019-08-28 11:37:18
user9024
Access-Accept

2019-08-28 11:30:09
user9024
Access-Accept

2019-08-28 10:53:52
user9024
Access-Accept

2019-08-28 10:49:36
user8971
Access-Accept

2019-08-28 10:42:30
user9024
Access-Accept

2019-08-28 10:41:18
user9026
Access-Accept

2019-08-28 10:35:46
user9024
Access-Accept

2019-08-28 10:34:58
user9024
Access-Accept

2019-08-28 08:01:50
user9026
Access-Accept

2019-08-28 08:01:19
user9026
Access-Accept

2019-08-28 07:58:27
user9026
Access-Accept

2019-08-28 07:57:52
user9026
Access-Accept

2019-08-28 07:47:47
user9026
Access-Accept

2019-08-28 07:37:51
user9026
Access-Accept

2019-08-28 07:34:11
user9026
Access-Accept

2019-08-28 07:33:56
user8971
Access-Accept

2019-08-28 07:21:37
user9026
Access-Accept

2019-08-27 14:59:32
user9025
Access-Accept

2019-08-27 13:51:28
user9025
Access-Accept

2019-08-27 13:38:08
user9025
Access-Accept

2019-08-27 11:51:38
user9025
Access-Accept

2019-08-27 11:47:24
user9025
Access-Accept

2019-08-27 11:16:12
user9025
Access-Accept

2019-08-27 10:28:33
user9025
Access-Accept

2019-08-27 09:56:32
user9025
Access-Accept

2019-08-27 09:55:18
user9025
Access-Accept

2019-08-27 09:29:18
user8971
Access-Accept

2019-08-27 06:12:35
user9024
Access-Accept

2019-08-27 06:09:49
user9024
Access-Accept

2019-08-27 05:52:17
user8972
Access-Accept

2019-08-27 05:46:45
user9024
Access-Accept

2019-08-27 05:45:19
user9024
Access-Accept

29.08.2019 16:24 подключение по l2tp/ipsec
Ошибка службы удаленного доступа 789 - Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером.

29.08.2019 17:16 подключение по pptp
Ошибка службы удаленного доступа 619 - Не удается подключиться к удаленному компьютеру, поэтому порт подключения закрыт.

Последнее редактирование: 29 авг 2019 17:51 пользователем Piusvp2019. Причина: уточнение

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

admin
Ушел
Администратор
vpnki support

Подробнее

29 авг 2019 18:13 #4551 от admin

admin ответил в теме Ошибка службы удаленного доступа 789 - Попытка L2TP-подключения не удалась

Начну с конца. Сейчас заблокированных адресов в системе нет, поэтому этот пункт меню ведет "в никуда". Так что проблема не в блокировке адреса.
Если по user9026 в логах нет ничего и соединение не устанавливается ни по PPTP ни по L2TP/Ipsec, то нужно более детально понимать тип подключения этого компьютера к Интернет.
1. Некоторые домашние маршрутизаторы не пропускают VPN трафик изнутри сети без указанной специальной галочки на домашнем маршрутизаторе (типа ipsec pass through, pptp pass through).
2. Я правильно понимаю, что у вас сейчас на Win10 созданы два соединения - L2TP/IPsec и PPTP ?
3. Сообщите мне свой внешний IP адрес - я поставлю дебаг пакетов с этого адреса и проверим

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Piusvp2019
Автор темы
Не в сети
Пользователь заблокирован

Подробнее

29 авг 2019 20:31 #4552 от Piusvp2019

Piusvp2019 ответил в теме Ошибка службы удаленного доступа 789 - Попытка L2TP-подключения не удалась

1) попробую выяснить, но по факту "ХЗЯИН" выдал езернет с адресом в сети 10.0.Х.Х и "радуйся интернету"
Однако, думаю, что не в маршрутизаторе дело, т.к. вчера после долгих pptp -> нет, тогда l2tp -> тогда вот таааак подключение усановилось

ВНИМАНИЕ: Спойлер!

2) соединение только одно, настройки менялись в нем, пару раз я его убивал и создавал заново, дабы не накапливалась "ошибка замыленного глаза"

3) внешний IP посмотрю и сообщу завтра

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Piusvp2019
Автор темы
Не в сети
Пользователь заблокирован

Подробнее

30 авг 2019 23:27 #4555 от Piusvp2019

Piusvp2019 ответил в теме Ошибка службы удаленного доступа 789 - Попытка L2TP-подключения не удалась

Внешний IP 95.161.172.106

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

admin
Ушел
Администратор
vpnki support

Подробнее

30 авг 2019 23:29 #4556 от admin

admin ответил в теме Ошибка службы удаленного доступа 789 - Попытка L2TP-подключения не удалась

Хорошо, я поставил дебаг. Попробуйте сейчас подключиться

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Piusvp2019
Автор темы
Не в сети
Пользователь заблокирован

Подробнее

01 сен 2019 19:19 - 01 сен 2019 19:20 #4564 от Piusvp2019

Piusvp2019 ответил в теме Ошибка службы удаленного доступа 789 - Попытка L2TP-подключения не удалась

3 попытки подключения
01.09.2019 с19:00 до 19:15 ошибка прежняя, в статистике нет упоминаний о попытке.

Последнее редактирование: 01 сен 2019 19:20 пользователем Piusvp2019.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

admin
Ушел
Администратор
vpnki support

Подробнее

02 сен 2019 10:20 - 02 сен 2019 10:21 #4565 от admin

admin ответил в теме Ошибка службы удаленного доступа 789 - Попытка L2TP-подключения не удалась

К сожалению, прошло много времени и мой фильтр слетел. Поэтому в истории пусто.
Это нужно делать в онлайне режиме - тогда что-то можно будет понять.
Я запустил дебаг еще раз на тот же адрес (он не сменился ли?). Дебаг будет активен минут 10-20. Попробуете подключиться?

если все заработало - нажмите на баннеры!

Последнее редактирование: 02 сен 2019 10:21 пользователем admin.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Piusvp2019
Автор темы
Не в сети
Пользователь заблокирован

Подробнее

02 сен 2019 13:24 #4568 от Piusvp2019

Piusvp2019 ответил в теме Ошибка службы удаленного доступа 789 - Попытка L2TP-подключения не удалась

Опять не совпали по времени ;+(
как бы нам согласовать действия?
Вы можете в любое время или у вас какое-то расписание проверки форума и доступа к системе?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

admin
Ушел
Администратор
vpnki support

Подробнее

02 сен 2019 13:27 #4569 от admin

admin ответил в теме Ошибка службы удаленного доступа 789 - Попытка L2TP-подключения не удалась

Да, я читаю форум почти сразу, а вот ответить могу не всегда.
Сейчас вновь запустил дебаг по этому адресу. Если сможете - попробуйте. Только проверьте, что адрес еще ваш.

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

admin
Ушел
Администратор
vpnki support

Подробнее

02 сен 2019 13:57 #4570 от admin

admin ответил в теме Ошибка службы удаленного доступа 789 - Попытка L2TP-подключения не удалась

Мне кажется, что соединение по L2TP/IPsec установлено успешно. Трафик идет. Все шифровано, поэтому ничего не понятно.

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Piusvp2019
Автор темы
Не в сети
Пользователь заблокирован

Подробнее

02 сен 2019 14:11 #4571 от Piusvp2019

Piusvp2019 ответил в теме Ошибка службы удаленного доступа 789 - Попытка L2TP-подключения не удалась

1) прямо сейчас попробовать не могу к пк надо ехать
2) ночью ip был еще тот же, сейчас -хз
3) соединение user9026 точно те устанавливалось, другие работают.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

admin
Ушел
Администратор
vpnki support

Подробнее

02 сен 2019 14:19 #4572 от admin

admin ответил в теме Ошибка службы удаленного доступа 789 - Попытка L2TP-подключения не удалась

Бррр, не понимаю. Сейчас с адреса 95.161.172.106 успешно установлено соединение user9025 по l2tp/ipsec. Почему вы считаете что с этого же адреса должен установиться другой туннель?

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Piusvp2019
Автор темы
Не в сети
Пользователь заблокирован

Подробнее

02 сен 2019 19:20 - 02 сен 2019 19:23 #4578 от Piusvp2019

Piusvp2019 ответил в теме Ошибка службы удаленного доступа 789 - Попытка L2TP-подключения не удалась

Ну, вот и найден корень зла ;+)
Как выяснилось, часть пк имеют один и тот же внешний IP (обведены пунктиром на схеме), т.к. не смотря на достаточно большую удаленность друг от друга владелец канала и провайдер там один. Переключится на другого провайдера (например, мобильного) не получится. Подскажите, как решить данную проблему с подключениями? С остальными туннелям ОК.

Последнее редактирование: 02 сен 2019 19:23 пользователем Piusvp2019.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

admin
Ушел
Администратор
vpnki support

Подробнее

02 сен 2019 19:30 #4579 от admin

admin ответил в теме Ошибка службы удаленного доступа 789 - Попытка L2TP-подключения не удалась

Думаю, что если будут использоваться разные протоколы, то все должно работать корректно.
Это во многом зависит от оборудования провайдера (которое держит на себе адрес 95.161.172.106). Это оборудование делает NAT. Когда пакеты уходят в Интернет проблем не возникнет, а вот когда поступает входящий трафик, то это оборудование должно мочь разделить сессии IPsec на разные внутренние адреса. А вот с этим могут быть сложности, так как протокол и порты IPsec одни и те же для разных подключений и могут случиться проблемы в оборудовании.
Если будет другой протокол - возможно и заработает.

Лично у меня есть маршрутизатор, который держит PPTP туннель. Если я изнутри сети с мобильного устанавливаю устанавливаю еще одно соединение PPTP, то оно устанавливается. Сервер VPNKI отрабатывает корректно и различает эти сессии. Правда вот иногда у маршрутизатора отъезжает крыша и он не понимает какие входящие пакеты относятся к его собственному туннелю, а какие лишь проходят через него.
Так что тут вопрос тонкий