Авторизация

Topic-icon Перестал подключатся роутер через L2TP

Больше
10 фев 2020 20:57 #5404 от asv
asv создал эту тему: Перестал подключатся роутер через L2TP
Добрый день. Заметил что 10.02 роутер (mikrotik) перестал подключатся через L2TP. Просто не соединяется. Настройки в роутере не менялись. Прилагаю скрины.
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 фев 2020 21:08 #5405 от admin
admin ответил в теме Перестал подключатся роутер через L2TP
Странно, там даже Session-Timeout. Возможно, что зависла сессия IPsec. Вы сейчас у микротика? Мне нужно знать его актуальный внешний IP адрес, чтобы найти сессию

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 фев 2020 21:13 #5406 от admin
admin ответил в теме Перестал подключатся роутер через L2TP
Хотя я его нашел. Адрес старый и висит сессия IPsec
21:10:12.070840 IP 195.189.234.51.ipsec-nat-t > VPNKI.ipsec-nat-t: isakmp-nat-keep-alive
21:10:12.372495 IP VPNKI.ipsec-nat-t > 195.189.234.51.ipsec-nat-t: isakmp-nat-keep-alive
21:10:13.219412 IP 195.189.234.51.ipsec-nat-t > VPNKI.ipsec-nat-t: UDP-encap: ESP(spi=0x92cead02,seq=0x3), length 164
21:10:22.230288 IP 195.189.234.51.ipsec-nat-t > VPNKI.ipsec-nat-t: NONESP-encap: isakmp: phase 2/others ? inf[E]
21:10:22.231043 IP VPNKI.ipsec-nat-t > 195.189.234.51.ipsec-nat-t: NONESP-encap: isakmp: phase 2/others ? inf[E]
21:10:22.232030 IP 195.189.234.51.ipsec-nat-t > VPNKI.ipsec-nat-t: NONESP-encap: isakmp: phase 2/others ? inf[E]
21:10:22.244119 IP VPNKI.ipsec-nat-t > 195.189.234.51.ipsec-nat-t: NONESP-encap: isakmp: phase 2/others ? inf[E]
21:10:22.258707 IP 195.189.234.51 > VPNKI: ICMP 195.189.234.51 udp port ipsec-nat-t unreachable, length 116
21:10:22.271535 IP 195.189.234.51 > VPNKI: ICMP 195.189.234.51 udp port ipsec-nat-t unreachable, length 132
21:10:32.531453 IP VPNKI.ipsec-nat-t > 195.189.234.51.ipsec-nat-t: isakmp-nat-keep-alive
21:10:32.533186 IP VPNKI.ipsec-nat-t > 195.189.234.51.ipsec-nat-t: isakmp-nat-keep-alive
21:10:32.533705 IP VPNKI.ipsec-nat-t > 195.189.234.51.ipsec-nat-t: isakmp-nat-keep-alive
21:10:32.534292 IP VPNKI.ipsec-nat-t > 195.189.234.51.ipsec-nat-t: isakmp-nat-keep-alive
21:10:34.234515 IP 195.189.234.51.isakmp > VPNKI.isakmp: isakmp: phase 1 I ident
21:10:34.235113 IP VPNKI.isakmp > 195.189.234.51.isakmp: isakmp: phase 1 R ident
21:10:34.720091 IP 195.189.234.51.isakmp > VPNKI.isakmp: isakmp: phase 1 I ident
21:10:34.721798 IP VPNKI.isakmp > 195.189.234.51.isakmp: isakmp: phase 1 R ident
21:10:35.223706 IP 195.189.234.51.ipsec-nat-t > VPNKI.ipsec-nat-t: NONESP-encap: isakmp: phase 1 I ident[E]
21:10:35.224496 IP VPNKI.ipsec-nat-t > 195.189.234.51.ipsec-nat-t: NONESP-encap: isakmp: phase 1 R ident[E]
21:10:36.319643 IP 195.189.234.51.ipsec-nat-t > VPNKI.ipsec-nat-t: NONESP-encap: isakmp: phase 2/others I oakley-quick[E]
21:10:36.320871 IP VPNKI.ipsec-nat-t > 195.189.234.51.ipsec-nat-t: NONESP-encap: isakmp: phase 2/others R oakley-quick[E]
21:10:36.349982 IP 195.189.234.51.ipsec-nat-t > VPNKI.ipsec-nat-t: NONESP-encap: isakmp: phase 2/others I oakley-quick[E]
21:10:38.241961 IP 195.189.234.51.ipsec-nat-t > VPNKI.ipsec-nat-t: UDP-encap: ESP(spi=0x9b47a9c3,seq=0x1), length 164

Давайте попробуем выключить Микротик, подождать минуты 3-5 и включить заново.

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 фев 2020 22:15 #5407 от asv
asv ответил в теме Перестал подключатся роутер через L2TP
Без изменений.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 фев 2020 22:32 #5408 от asv
asv ответил в теме Перестал подключатся роутер через L2TP
Пока отключу л2тп клиент. Завтра утром попробую ещё раз.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
10 фев 2020 22:36 #5409 от admin
admin ответил в теме Перестал подключатся роутер через L2TP
Кое что изменил, если можете, то попробуйте сейчас

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 фев 2020 09:11 #5411 от asv
asv ответил в теме Перестал подключатся роутер через L2TP
Подключился через PPTP. Через L2TP так и не соединяет.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 фев 2020 09:44 #5412 от asv
asv ответил в теме Перестал подключатся роутер через L2TP
Хотя в статусе подключений показывает что отключено. Но коннект есть, все пингуется.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
11 фев 2020 12:04 #5413 от admin
admin ответил в теме Перестал подключатся роутер через L2TP
Странно, что IPsec не заработал.
Насчет PPTP - хорошо, что заработало. Если коннект есть, а в статусе на сайте соединение не активно, то это не страшно.
Такое бывает, некоторые пакеты приходят раньше времени и серверу "кажется", что соединение сброшено.
Сейчас я вам исправил и соединение на сайте показывается активным.

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.