тогда и профиль покажите

Да, запахало

вот теперь всё, боинг должен быть доволен)

Оно подает признаки жизни, только тормозное все

Все сдохло

Лол

"вот такие вы, не можете впн настроить, а ещё специалистами называются"

Все сдохло

есть замечательный инструмент для тестирования работы сети. называется ping

вот он тебе в этом вопросе должен помочь

"вот такие вы, не можете впн настроить, а ещё специалистами называются"

тут не чат обучения работе с МТ)))

кого, гугл?

Забанен за неуплату

тут не чат обучения работе с МТ)))

Да ладно?

Да ладно?

?

Так, я походу опять все сломал

Работало же

а что должно быть? вкратце, перечитать 500 сообщений тяжко :)

а что должно быть? вкратце, перечитать 500 сообщений тяжко :)

Должен быть инет в l2tp

а что должно быть? вкратце, перечитать 500 сообщений тяжко :)

Должно работать. Эт в 2х словах ?

На микроте сервак, на телефоне клиент

сервак чего?

l2tp/ipsec

а телефон где, в инете или в локальной сети?

а телефон где, в инете или в локальной сети?

Щас в инете, от вафли отключился, через моб сеть проверяю

Он подключился, все норм почти

ясно, туннельподнимается?

Инета нету всего лишь

ясно, туннельподнимается?

Да

ок, с микротика второй конец туннеля пингуется?

Ща

Хм, нет

нужно исправлять

С телефона тик пингуется, а с тика телефон - нет

по туннельным адресам?

А, по адресу туннеля все норм

Я ж говорю, сам по себе туннель рабочий

Инета в нем нету,

И кажется дело в nat

не, я про туннельные адреса, внутри туннеля, какой адрес у телевона, вы его должныв были в сикретах прописать

до ната еще не дошло

Мак или айпи?

ip адрес

PPP - Secrets

А, так он динамический будет и за натом оператора

не

А, так он динамический будет и за натом оператора

Не про то думаешь

Прошу прощения, я туплю

PPP - Secrets

Написал же

Написал же

Локал пингуется (действительно) Ща ремоут проверю

PPP - Secrets там создавали учетную запись?

PPP - Secrets там создавали учетную запись?

Да, создавал

Вот так пингуется

вот, с микротика адрес 10.10.10.11 пингуется?

Ну нормально

вот, с микротика адрес 10.10.10.11 пингуется?

Да, все норм

ок, с телефона адрес 10.10.10.10 gbyuetncz&

пингуется?

Да

хорошо

ERROR: S client not available

маршрут по умолчанию клиенту впн-сервер выдаёт, или в настройке подключения можно на клиенте указать?

не полят что нужно, за микротиком АТС и нужно телефон пустить на АТС?

или телефон в инет выпустить через этот ВПН?

или телефон в инет выпустить через этот ВПН?

Да

не совсем понятен смысл сего действия, там где телефон стоит нет интернета?

значит сервер должен выдать его клиенту

ок, покажаите вывод в консоли микротика ip fi nat pr

на телефоне есть возможность сделать tracert/traceroute?

на телефоне есть возможность сделать tracert/traceroute?

Ща что-нибудь с плеймаркета качну

на телефоне есть возможность сделать tracert/traceroute?

Теперь есть

поключите ВПН и сделайте трейсерт на a1.ru, покажите результат

Коллеги, а что раньше срабатывает: ipsec policy или raw preroute в packet-flow? Хочется верить, что raw preroute.

Звездочки могут сыпаться вечно

Маршрута нет или с нат что-то

Маршрута нет или с нат что-то

Маршрут создал, но он нербочий

понятно, у вас в ip firewall filter rules есть какие либо запрещающие правила в цепочке forward&

Маршрут создал, но он нербочий

Маршрут куда?

Рабочий, пардон

не нужно никаких маршрутов

отключите этот маршрут

Коллеги, а что раньше срабатывает: ipsec policy или raw preroute в packet-flow? Хочется верить, что raw preroute.

Судя по диаграмме, ipsec позднее.

отключите этот маршрут

Я его вообще снес

понятно, у вас в ip firewall filter rules есть какие либо запрещающие правила в цепочке forward&

Они ниже разрешающего

и покажите вывод ip ro pr, раз уж вы там маршрутов понаделали

Коллеги, а что раньше срабатывает: ipsec policy или raw preroute в packet-flow? Хочется верить, что raw preroute.

Ipsec policy в самом конце

отключите временно блокирующие правила в цепочке forward и повторите tracert с телефона

и покажите вывод ip ro pr, раз уж вы там маршрутов понаделали

Сейчас дефолт

Запахало