2008 R2 - [решено] L2TP Сервер на 2008R2 не принимает внешние подключения

[UncleStark]

Приветствую. Настраиваю VPN сервер на 2008R2, устанавливаю всё по стандарту, добавляю роль Маршрутизация и удалённый доступ, даже сертификат не генерировал для простоты, оставил ключевую фразу для L2TP, соединение устанавливается из локальной сети, если подключать из удалённой - долго висит и отвечает что удаленный сервер не отвечает. PPTP соединение устанавливается нормально что из локальной что из удалённой сети. Брандмауер настроен, пробовал даже отключать Кто то сталкивался с подобным? Куда копать?

[Trouble_Maker]

Сделать проброс RDP порта. Перед RRAS сервером что у Вас стоит можем\роутер еще что-то? Или RRAS сервер сам смотрит в интернет?

[Trouble_Maker]

RDP проброшен. На данный момент сервер в DMZ и все порты уходят на него. Результат тот же

[ko4evneg]

При чем тут RDP?

Для L2TP соединения нужно на фаерволе открыть порты

500, 4500 UDP, 1701 TCP и протокол ESP (50)

[UncleStark]

Пофигу на РДП, проброшены абсолютно все порты, сервер в ДМЗ у него личный внешний айпишник в отдельной подсети

[UncleStark]

Цитата ko4evneg:



При чем тут RDP?

Для L2TP соединения нужно на фаерволе открыть порты 500, 4500 UDP, 1701 TCP и протокол ESP (50)

2008 R2 - [решено] L2TP Сервер на 2008R2 не принимает внешние подключения

Тьфу блин, конечно я имел ввиду порты l2tp.

[ko4evneg]

Цитата UncleStark:



абсолютно все порты

2008 R2 - [решено] L2TP Сервер на 2008R2 не принимает внешние подключения

а протокол включен?

[UncleStark]

Цитата ko4evneg:



а протокол включен?

2008 R2 - [решено] L2TP Сервер на 2008R2 не принимает внешние подключения

Он может быть выключен? Этим вопросом я не задавался. Как проверить наличие протокола?

[cameron]

Цитата UncleStark:



Как проверить наличие протокола?

2008 R2 - [решено] L2TP Сервер на 2008R2 не принимает внешние подключения

зависит от вашего роутера, который стоит перед RRAS.

гуглить связку l2tp passthrough %модель_роутера%.

[UncleStark]

Спасибо что намекнули куда копать. Проблемы с протокорами у роутера нет, но есть проблема с IPsec туннелем за NAT

Чтобы работали туннели, надо создать в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent\ DWORD32 параметр AssumeUDPEncapsulationContextOnSendRule со значением 2 и перезагрузиться. Мне помогло