Здравствуйте !
СИТУАЦИЯ:
Есть два DFL, абсолютно одинаково настроенных (кроме внешних и внутренних IP).
В настройках обеих использованы внешние IP.
Оба стоят в сетях провайдеров, которые выделили внешние белые IP.
1-й DFL стоит в сети провайдера, который на WAN дает тот же IP, что и внешний. Поднятый на нем L2TP-IPsec-сервер работает без проблем.
2-й DFL стоит в сети провайдера, который на WAN дает НЕ тот же IP, что и внешний. Поднятый на нем L2TP-IPsec-сервер НЕ работает.
Журнал прилагаю ниже.

В нем полностью отсутствует упоминания о L2TP, которые есть у правильно работающего !
Вот этот фрагмент:

Пробовал в настройках L2TP и Аутентификации указывать серый IP - не помогло.
ВОПРОС:
1. У меня неправильно настроен DFL или проблема из-за Провайдера ?
2. Что делать ?
Подскажите пожалуйста !

Сейчас придут телепаты и будут вас бить =)
Скрины правил, маршрутизации и настройки самого l2tp и ipsec, хде?
Мануалы Длинка прочитали?

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)

ARP'ом прикрутите внешний IP на втором аппарате.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

1. Настройки l2tp и ipsec на втором делались из восстановленной копии 1-го. Кроме того неоднократно проверял их идентичность. Поэтому исходил, что они одинаковые.
2. Маршрутизация настроена также одинаково


3. До этого момента считал, что правила не влияют на возможность самого подключения. Я ошибаюсь ?
General
L2TP Before Rules: Да Pass L2TP connections sent to the security gateway directly to the L2TP engine without consulting the ruleset.
PPTP Before Rules: Да Pass PPTP connections sent to the security gateway directly to the PPTP engine without consulting the ruleset.
4. Мануалы Длинка читал неоднократно, по ним и настраивал.
Сервер устойчиво работал уже несколько лет. Но недавно я вынужден был поменять провайдера для 2-го DFL.
Поэтому и были мысли, что у провайдера что-то не так... Хотя соединения по 500 и 4500 портам открываются и закрываются нормально.

Буду очень признателен, если подскажите как это сделать !

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

[quote="MTRX"][/quote]
Правильно ли понимаю, что указанный в настройке адрес это и есть внешний (белый) IP, а wan это мой физический WAN ?
Сделал. Активировал. Подключиться по-прежнему не удается ...
В логах тоже изменений нет...

черный квадрат - это именно он и есть.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Какой город?
Кто новый оператор?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Санкт-Петербург
SumTel
Но соединения по портам 500 и 4500 устанавливаются. Может не в провайдере дело ?

Скриншот таблицы маршрутизации покажите

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Таблица маршрутизации на 2-м DFL.

На красном фоне маршруты к сетям роутеров, подключенных к LAN и DMZ. Их отключение ничего не меняет.

Всем добрый день !
Прошёл год, а мне так и не удалось решить ПРОБЛЕМУ !!!
Подскажите пожалуйста, что делать !

Чтобы найти причину проблемы сделал все с нуля:
1 Сбросил в заводское состояние
2 Обновил прошивку до 2.40
3 Настроил IPsec-сервер (в т.ч. ключ PSK и наборы Алгоритмов шифрования - 3DES+MD5+SHA1)

4. Настроил L2Tp-сервер