Всем доброго времени суток! Нужна помощь!
Имеется DIR-130 (прошивка 1.21) Настроен на раздачу инета во внутреннюю локалку. WAN IP статический. Нужно настроить чтобы Клиент под WINXP SP3 снаружи мог подключаться к нему по L2TP IPSEC (MSCHAP2,). Пробовал L2TP, L2TP over IPSec c разными настройками на роутере и клиенте. Клиент с WINXP Не может подключиться. Висит на установке соединения, потом выдаёт ошибку 789. если не указывать Preshared key, то сразу выдаёт ошибку 781.
С PPTP сервером никаких проблем не возникло. Всё подсоединяется и работает(MSCHAP2,MPPE 128bit). Но нужно именно чтоб WINXP по L2TP коннектился с шифрованием.
И чем отличается L2TP от L2TP over IPSec?
Кстати заметил отличие от конфигурирования DI-824VUP. Там если Поднимаешь L2TP server то MPPE шифрование доступно. А в DIR-130 его можно активировать только с PPTP. С чем это связано?
Ещё бы хотелось узнать про настройку сертификатов X.509 и SSL VPN.
Заранее спасибо! Жду ваших рекомендаций!

Ау! Отзовитель кто нибудь из техподдержки!
Я думаю что не у одного меня проблема! ТЕМА АКТУАЛЬНА!

Чем отличается L2TP от L2TP over IPSec. Разобрался.
Сам по себе L2TP не предполагает шифрование трафика. Он только использует методы авторизации типа CHAP, MSCHAP и т.д.
Грубо говоря только L2TP-server на DIR130-330 это сервер без шифрования.
Если нужно шифрование, то надо использовать L2TP over IPSec.
Но к сожалению пока не получается клиент WINXP упорно не хочет коннектится к DIR-130 c настроенным сервером L2TP over IPSec.
Позвонил в техподдержку d-link. Общался с Сергеем Васильевым. Он мне сказал что должна быть запущена служба IPSEC services.
На клиенте эта служба работает. Тип запуска авто. Всё равно не коннектится.

Возможно провайдер фильтрует протоколы необходимые для L2TP over IPSec

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Провайдера нет, не устанавливается пробный линк при подключении клиентского компа прямо к порту WAN.

Тогда вы можете пподъехать в сервисный центр с вашим устройством, там вам продемострируют работоспособность этой функции

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Спасибо за совет. Так и поступлю. На всякий случай когда немного свободного времени появится, попробую переустановить винду и попробовать на свежей. А там видно будет. Я понял одно. Серьёзные девайсы стоят серьёзных денег или аналоги их нужно делать самостоятельно на никсах.

Спасибо за совет. Так и поступлю. На всякий случай когда немного свободного времени появится, попробую переустановить винду и попробовать на свежей. А там видно будет. Я понял одно. Серьёзные девайсы стоят серьёзных денег или аналоги их нужно делать самостоятельно на никсах.

Спасибо за совет. Так и поступлю. На всякий случай когда немного свободного времени появится, попробую переустановить винду и попробовать на свежей. А там видно будет. Я понял одно. Серьёзные девайсы стоят серьёзных денег или аналоги их нужно делать самостоятельно на никсах.