Witam, uruchomiłem VPN L2TP/IPsec na Mikrotiku, po czym skonfigurowałem klienta na iPhone i zadowolony z sukcesu (działa bez zarzutu) przystąpiłem do konfiguracji Windowsa 7/Visty. Na żadnym nie chce się połączyć. Otrzymuję błąd 789. Wydaje mi się, że nie przechodzi nawet pierwszej fazy IPsec.

Załączam plik z widoczną konfiguracją MT i Windows.
Proszę o pomoc w konfiguracji.

Pozdrawiam!

Musisz jeszcze przestawić jeden klucz w windzie.

AssumeUDPEncapsulationContextOnSendRule ustaw na wartość 2

http://support.microsoft.com/kb/926179

_________________
Naprawa protez dentystycznych Bydgoszcz

Stworzyłem ten klucz jednak nadal to samo Może podesłać jakieś logi? Nie wiem tylko co i gdzie logować bo na Windowsie nigdy nie miałem z tym do czynienia.


DZIAŁA!
Bawiłem się w firewall w ustawieniach IPsec i zobaczyłem domyślnie ustawione metody hashowania. Natknęło mnie żeby sprawdzić co mam na MikroTik ustawione. Zmieniłem metode hashowania z md5 na sha1 i śmiga. Żaden poradnik o tym VPN dla MT nie wspominał aby zmienić metodę hashowania dlatego może komuś się kiedyś przyda

Czy możesz napisać gdzie dokładnie zmieniłeś ustawienia md5 na sha1?

Poprzez Winbox, IP -> IPSec -> zakładka Peers -> wybierasz utworzonego peera i zmieniasz Hash Algorithm

Witam,
odkopuje stary temat, ale nie mogę znaleźć rozwiązania.
Mam skonfigurowanego l2tp na mikrotiku z kluczem wstępnym. Przy próbie połączenia z Mac'a wszystko działa pięknie. System pyta się o klucz wstępny i ogólnie nie ma problemu.
Natomiast przy próbie połączenia z Windowsa połączenie nie jest nawiązywane. Po zmianie w ustawieniach VPN Windowsa z ustawienia Auto na L2TP komputer łączy się z mikrotikiem, ale bez klucza wstepnego!
Po wejsciu w zaawwansowane jak wpiszę klucz wstepny również się łaczy z VPN.
Chciałbym wyeliminować możliwość łączenia się bez podawania klucza wstępnego. Czy może ktoś zna rozwiązanie tego problemu?
Nigdzie na mikrotiku nie mogę odszukać opcji żeby używał tylko pre shared key.

Odnalazłem szukaną opcję. Może komuś przyda sie na przyszłość. W ustawieniach serwera l2tp w opcji "use ipsec" nalezy wybrać: "required"