Проблема следующая, есть два сервера windows 2003 + ISA 2006, на каждом ISA настроено VPN L2TP соединение на другой ISA. Когда эти сервера соединены через LAN, то соединение устанавливается прекрасно, если же их соединить через ADSL, роль модемов выполняют DSL-504T и DSL-562T с последними прошивкаши с ftp.dlink.ru, и настройкой в качестве DMZ компьютеров с ISA, то соединение не проходит никак

Провайдер траффик не режет.

Может ли быть, что один или оба из этих модемов не корректно пропускают L2TP траффик? Можно ли как-нибудь посмотреть в логах модемов, какой запрос приходит из вне и перебрасывается ли он на компьютер с ISA?

Помогите пожалуйста решить проблему.

Заранее благодарен!

L2TP с IPSec??
Нужно на компьютере с ISA, который будет терминировать (не инициировать!) L2TP соединение, сниффером отмониторить момент подключения.

_________________
С уважением, Давыдов Денис.

да, l2TP с IPSEC.

Вообщем та машина, которая инициировала коннект отправила следующие пакеты:
1701 l2tp client
4500 ipsec nat-t client
500 ike client

а та, которая терминировала, получила следующее:
UDP 87.103.xxx.xxx 500 < 192.168.1.2 500
UDP 87.103.xxx.xxx 4500 > 192.168.1.2 4500

в итоге пакет на порт 1701 не прошел

на инициирующей машине стоит dsl-562t, прошивка V3.02B01T01.RU.20060809
на терминирующей машине стоит dsl-504t, прошивка
V2.01B01T01.RU.20060522

Вот такие пироги. Ума не приложу в чем может быть проблема. Надеюсь на Вашу помощь!

Заранее благодарен!

Проблема в том, что NAT не пропускает ESP.
Единственный возможный способ установления соединения - настроить устройства в качестве прозрачных мостов. Либо использовать PPTP с MPPE шифрованием.

_________________
С уважением, Давыдов Денис.

А где можно подробнее узнать о настройке устройств как "прозрачных мостов"?

Существуют ли какие-либо другие модемы dlink (порты annex A и B), которые смогут вписаться в мою схему?

В насройках HOME > WAN устройств тип соединения выставляется как Bridge.


Таких устройств у нас нет. L2TP будет работать в такой связке только без IPSec.

_________________
С уважением, Давыдов Денис.

В этом случае пропадает возможность подключения к провайдеру по PPPoE?

В данном случае подключение PPPoE будет инициализироваться машиной, стоящей за модемом. L2TP будет подниматься этой же машиной поверх PPPoE.

_________________
С уважением, Давыдов Денис.