Есть группа DFL-860E связанная между собой по l2tp.
Возникла необходимость аккуратно врисовать в эту группу два 2008 R2 сервера.
DFL между собой прекрасно связаны и трафик спокойно бегает.
Это я к тому, что l2tp сервера настроены корректно.

На 2008 R2 сервере начал настраивать l2tp vpn.
Все оказалось заурядно, настроил и... не работает.
Начал копать, оказалось, что 2008ой толкается в UDP:500 порт.
Вот что падает в DFL лог. (на примере очередность строк лога идет сверху вниз, а не наобот):

=== Cut ===
2013-05-24 02:43:35
Info CONN
600001 IPsecBeforeRules UDP wan2
core 188.18.7.107
176.110.121.194 500
500 conn_open
conn=open
- - - -
2013-05-24 02:43:35
Notice RULE
6000060 LocalUndelivered UDP wan2
188.18.7.107
176.110.121.194 500
500 unhandled_local
drop ipdatalen=392 udptotlen=392
=== Cut ===

Как заставить это работать ?

UDP:500 это IKE (IPsec), вы же пишете о L2TP. Сервер пытается подключиться по другому протоколу.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Да какой же другой протокол, вот такой протокол и устанавливается.


Там не богатый выбор:
Point to Point Tunnellng Protocol (PPTP)
Layer 2 Tunnelling Protocol with IPSec (L2TP/IPSec)
Secure Socket Tunnelling Protocol (SSTP)
IKEv2

Вот выбрав L2TP/IPSec и получаю стук по UDP 500 порту.

Windows без соответствующих доработок реестра не умеет чистый L2TP. Попробуйте для начала РРТР или настройте на DFL прием L2TP over IPsec.
А между DFL вам советую сделать нормальный IPsec для безопасности - в L2TP весь ваш трафик ходит в открытом виде.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

---
Похоже, что он и пытается ipsec зацепить, обламывается и впадает в депрессию.
Так, а как настроить так, чтобы ipsec работал в паре с l2tp. Не видел никаких отсылок к ipsec при настройке l2tp серверов и клиентов.
Или если есть дока, то укажите.

Спасибо.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc