Добрый день.
Возникла необходимость настроить L2TP VPN сервер на DFL-260E (IOS 10
Firmware 10.21.02.01-25332
Делал согласно инструкции "Настройка L2TP сервера на NetDefendOS"
Пытаюсь подключиться с Windows 7 Prof. Долго висит и ошибка "Попытка L2TP подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласования с удаленным компьютером"
в логах DFL нашел
IPSEC
1802023 ike_sa_statistics
done=23 success=2 failed=21

Warning IPSEC
1802022 ike_sa_failed
no_ike_sa
statusmsg="Invalid syntax" reason="" local_peer="193.33.26.139:500 ID (null)" remote_peer="193.33.26.138:500 ID (null)" spi_i=0x376c68495c0a28d9 spi_r=0x9148dcdfeff8babe initiator=FALSE

При настройки IPSec есть различия с инструкцией - пытался настроить как понял- я выделил цветом.

Прошу помочь.

Какие-то еще тоннели настроены на DFL'ке?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Добрый день.
Туннелей - один, для L2TP


Обновил версию FW до 10.22.01.04-26411
Провел глобальный эксперимент.
Подключается Windows Phone 10
Подключается Windows Prof x64 - дал доступ в интернет через другой канал ( в первом сообщении DFL и Windows 7 общались через одного провайдера - может в это дело "" local_peer="193.33.26.139:500 ID (null)" remote_peer="193.33.26.138:500 ID (null)"
Не подключается Ipad (IOS 9.3.5)
2016-09-21
14:27:22 Info IPSEC
1802023 ike_sa_statistics
done=11 success=3 failed=8

2016-09-21
14:27:22 Warning IPSEC
1802022 ike_sa_failed
no_ike_sa
statusmsg="Invalid syntax" reason="" local_peer="193.33.26.139:500 ID (null)" remote_peer="85.140.79.179:500 ID (null)" spi_i=0x70de20557ab1f1ba spi_r=0x99ac791669d6046b initiator=FALSE

Прилагаю настройки IpSec.
Если надо могу выложить логи успешных соединений.

Повторяю, есть еще какие-то тоннели помимо л2тп, с параметром all-nets.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Больше туннелей нет.

Добрый день.
Всё заработало, после правильного осмысления и применения инструкции.
Ошибка statusmsg="Invalid syntax" reason="" - означает что на клиенте указан не верный Pre-Shared Key.
Всем спасибо.