Маскарад через WAN list, в который включен VPN интерфейс?

Out interface указан? Если нет то укажите только внешний для инета

да указан

Значит брендмауер на хосте включён

хм, просто дело в том что я даже локал самого микротика не могу пингануть- 172.22.0.1, только внешку VPN

/ip firewall export На pastebin.com и ссылку сюда

https://pastebin.com/sbD6yXLA

Не раздел нат. А весь фв

это весь, я же говорю там ничего кроме маскарада

Ок. Трасеровка с сервера до адресов локалки куда идёт?

Ок. Трасеровка с сервера до адресов локалки куда идёт?

И все же запустите трасеровку. С указанием src адреса

с микротика или с linux?

С сервера л2тп

Src укажите

А теперь с микрота tracert до 10.11.12.1

И теперь src address укажите 172.22.0.1

если правильно указал параметр то вот

Tab вам в помощь

хм, таймауты

добрый день! прошу помощи!!! есть микрот с поднятым VPN L2tp IPsec несколько клиентов со стандартным виндосовским VPN у всех все ок, кроме одного. Клиент шнуром от Ростелекома конектится и через 20-30 секунд в логах the packet is retransmitted by айпишник клиента[4500]. Тут же переключаюсь на мобильный интернер и сразу всё ок. Со стороны клиента ростелекомовский роутер (пароля нет). Ростелеком орёт что он ничего не режет. Куда копать?

я то понимаю, но что делать? микрота со стороны клиента поставить не могу (карантин блин), РТ победить не могу, и другова провайдера затащить не могу.. только с телефона раздавать тырнет получается?

я то понимаю, но что делать? микрота со стороны клиента поставить не могу (карантин блин), РТ победить не могу, и другова провайдера затащить не могу.. только с телефона раздавать тырнет получается?

Поднять другой тип тунеля? пптп? SSTP?

Поднять другой тип тунеля? пптп? SSTP?

как варик! спасибо за идею! ну а ростелекому как то можно объяснить что они, ну эти самые? оаыт есть такой борьбы? или безрезультатно это

как варик! спасибо за идею! ну а ростелекому как то можно объяснить что они, ну эти самые? оаыт есть такой борьбы? или безрезультатно это

как варик! спасибо за идею! ну а ростелекому как то можно объяснить что они, ну эти самые? оаыт есть такой борьбы? или безрезультатно это

если действительно режут (специально), то можно добиться признания, но не исправления. но вообще смысл резать исходящие запросы?

тут или режут или в роутере косяк, но роутер поменять нет возможности. Комп то фурыкает на тех же настройках но через мобильный тырнет

Доброго времени суток. Есть кротик настроеный как клиент L2TP+IPsec к Cisco ASA. Как посмотреть какие auth/hash были использованы для Phase 1 и Phase 2? PS кротики, winX клиенты нормально коннектятся, проблема с linux клиентом пытаюсь подобрать... 😔

помогите разобраться

Address contains работает

А у вас случайно не ARM железка?

помогите разобраться

через cli попробуйте. /ip firewall address-list print where address in 38.0.0.0/8

Коллеги подскажите, объединение сетей предприятий быстрее работает по l2tp+IPSec или по OpenVPN?

Коллеги подскажите, объединение сетей предприятий быстрее работает по l2tp+IPSec или по OpenVPN?

Где то видел тесты, не помню только на какой железке, IPIP тунель оказался быстрее всех. При чем очень значительная разница. А l2tp+IPSec или по OpenVPN разницы практически не было. Но вообще думаю тут от железа зависит и аппаратной поддержки шифрования в нем.

Коллеги подскажите, объединение сетей предприятий быстрее работает по l2tp+IPSec или по OpenVPN?

чего, простите?? если железка с аппаратным шифрованием, то OVPN рядом не стоял

https://t.me/mikrotikclub/169806

https://t.me/mikrotikclub/169806

Тогда почему я подключаюсь что l2tp что ovpn скорость при етом 20 Mb у обох тунелей?

без них на сервере и на клиенте по 100Mb

шифрование неверно настроено

ну да. так оно ж аппаратное

так, стопэ, сервер - микротик, клиент кто?

ну да. так оно ж аппаратное

Клиент машина с linux

ну да. так оно ж аппаратное