Jak na L2TP/IPSec VPN Mikrotik?

[snake33]

Prosím o pomoc s nastavením L2TP/IPSec VPN na Mirotiku. Hledal jsem návody, ale ani podle nich jsem se nepřipojil....

[Nargon]

Na začátek to nejdůležitější. Máš na rozhraní mikrotiku tvojí veřejnou IP adresu?

[snake33]

Zdravím, ano tam veřejná IP je.

[Kysa]

Podle jakého návodu to nefunguje? A co konkrétně nefunguje?
co skusit tento návod? https://ispforum.cz/viewtopic.php?f=101&t=22230

[snake33]

Děkuji, ten jsem zkoušel a nemohu se připojit

[Chipoun]

Zkus se připojit z telefonu. Pokud je klientem W10, je potřeba udělat zásah do registru.

[Nargon]

Slovo "nemohu" je celkem široký pojem. Co píše log mikrotiku?
Doporučuji zapnout logování topiců: debug, ipsec, l2tp, to může něco prozradit.

A taková blbost. Pravidlo na firewallu jsi nastavil? Aby to nebylo jen v tom že ti firewall zahazuje veškerou příchozí komunikaci, tj včetně toho L2TP spojení.

Vzpomínám si že jsem sám s nastavením taky dlouho bojoval a nakonec to byla nějaká absolutní blbost, která mi nedávala žádný smysl. Myslím že jsem u nastavení IPSec policy musel vytvořit a nastavit Template group, bez toho to prostě nešlo. Dodnes netuším proč to tak je, možná to byla chyba v dané verzi routeros. Nevím, nezkoušel jsem to zatím vypnout. Radši na to nehrabu když vím že to takhle funguje.