Здравствуйте настроил l2tp_over_IPsec сервер. как в инструкции
ftp://dlink.ru/pub/FireWall/How to configure l2tp over ipsec.ppt

при попытке подключения удаленного клиента ошибка 792:Попытка L2TP-подключения не удалась, поскольку истекло время согласования режима безопасности.

а в логах ДФЛ:


Правила:


Провайдер этот трафик не режет.
Помогите, пожалуйста, нужен именно l2tp_over_IPsec!

Что за клиент используется для подключения?

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Клиент явно виндовый.
У вас в Interfaces > IPsec > Advanced стоит галка IPsec before rules?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Да клиент виндовый. Галка стоит. С убранной "сервер не доступен"

По умолчанию, windows пытается установить соединение L2TP over IPSec, а не L2TP.
Необходимо в реестре поменять параметр:
REGEDIT4
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters]
"ProhibitIpSec"=dword:00000001
Скорее всего проблема именно в этом.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Автор темы, не меняйте плиз, а уточните ваше значение и не настраивалось ли аналогичных (типа корбины-билайна) соединений?
Покажите скриншоты того, что настроили

Виталий, зачем тут чистый L2TP, когда речь идет о том, что режется IKE, а человек настраивал L2TP over IPSec???

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Я не совсем уверен, что человек настроил то, что ему нужно.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Автор темы, ByFly_01 - что такое?
Покажите скриншотами, что настроили

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Нужен именно L2tp_over_IPsec.Чистый L2TP работает, ровно как и PPTP, но они не подходят.

ByFly_01 - это соединение PPoE к интернет провайдеру Белтелеком(Беларусь), со стат. ip ByFly_01_ip.
аналогичных соединений не настраивалось.
Скриншоты

IPsec




L2TP


Auth

почему в L2TP и Auth разные адреса сервера? (byFLy_01 и byfly_02). Тут должен быть внешний ip в обоих настройках.

Тоже настраиваю L2TP over IPSec. по инструкции
ftp://dlink.ru/pub/FireWall/How to configure l2tp over ipsec.ppt
в логах:
2010-12-0117:46:41 Warning RULE 6000051 Default_Rule UDP TVT Мой-айпи ВПН-айпи 2811 1701 ruleset_drop_packet drop ipdatalen=112 udptotlen=112
галка стоит, используется один внешний айпи на pppoe-соединении.
галку пробовал снимать - сообщения те же самые.

Cincinnut, у вас клиент похоже чистый L2TP пытается поднять

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

в св-вах vpn-соединения (у меня windows 7 клиентом):
Тип VPN: "L2TP IPSec VPN".