Попробовал настроить L2TP/IPSec на DSR-250 hv A2 fw 2.11 RU согласно инструкции: http://www.matthewprichard.com/2017/04/ ... r-250.html

Сделал всё как там, единтсвенное, Encryption Algorithms: AES128, AES256, 3DES в веб-интерфейсе не имелось, соответственно, включил DES.

Кроме того, из инструкции не ясно, какую выбирать DH Group.


При попытке подключения с Windows 10 клиента получаю ошибку согласования безопасности с удалённым компьютером.

Вот что при этом посыпалось в логи роутера: https://pastebin.com/3vnvvuHr


Что не так?

ok, откопал там строки


VPN Warning [Mon Nov 26 16:45:28 2018(GMT)] [DSR-250] [2.11] [VPN] [Warning] [IPSEC] [Rejected phase 1 proposal as Peer's encryption type "AES-CBC" mismatched with Local "DES-CBC".]
VPN Warning [Mon Nov 26 16:45:28 2018(GMT)] [DSR-250] [2.11] [VPN] [Warning] [IPSEC] [Rejected phase 1 proposal as Peer's dh_group "2048-bit MODP group" mismatched with Local "1024-bit MODP group".]
VPN Warning [Mon Nov 26 16:45:28 2018(GMT)] [DSR-250] [2.11] [VPN] [Warning] [IPSEC] [Rejected phase 1 proposal as Peer's encryption type "3DES-CBC" mismatched with Local "DES-CBC".]
VPN Warning [Mon Nov 26 16:45:28 2018(GMT)] [DSR-250] [2.11] [VPN] [Warning] [IPSEC] [Rejected phase 1 proposal as Peer's dh_group "2048-bit MODP group" mismatched with Local "1024-bit MODP group".]
VPN Warning [Mon Nov 26 16:45:28 2018(GMT)] [DSR-250] [2.11] [VPN] [Warning] [IPSEC] [Rejected phase 1 proposal as Peer's encryption type "3DES-CBC" mismatched with Local "DES-CBC".]
VPN Error [Mon Nov 26 16:45:28 2018(GMT)] [DSR-250] [2.11] [VPN] [Error] [IPSEC] [No suitable proposal found for 128.176.164.111[18445].]

Попробую подставить правильную DH Group - вот только жаль, что глюки веб-интерфейса не дают её отредактировать и придётся всё делать заново.

И после удаления создать новую IPSec Policy тоже не даёт: только

Loading...

на белом фоне - чудно!

Итак, роутер предлагает только:

Group 1 (768 bit), Group 2 (1024 bit), Group 3 (1536 bit)

Windows 10 суёт 2048-bit.

Как выставить одинаковую Diffie-Hellman group на роутере и в Windows 10?

Используйте прошивку ww
viewtopic.php?f=3&t=175908

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Сервис-центр может её для меня поставить и что это там будет стоить?

сервис не будут ее ВАМ ставить , тк это противоречит законодательству РФ! Ни кто добровольно себе могилу рыть не будет

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Ну а хоть каким-то способом, не важно какой VPN-протокол и какое шифрование, возможно подключиться из Windows 10 к какому-то из поднимабильных на российской прошивке VPN-серверов?

"Если Магомед не идет к горе, то гора идет к Магомеду" (с)

Нкжно понизить уровень шифрования на винде

Для PPTP и L2TP тут: viewtopic.php?p=946883

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Выставил единицу в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters\AllowL2TPWeakCrypto, но клиент всё равно выдаёт ошибку согласования.

Есть какой-то сторонний L2TP-клиент под Windows, который сможет подключиться к этому безобразию?