Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    l2tp туннель не восстанавливается

    Scheduled Pinned Locked Moved Russian
    50 Posts 4 Posters 11.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • viktor_gV
      viktor_g Netgate @Святослав
      last edited by

      @святослав said in l2tp туннель не восстанавливается:

      @viktor_g Добрый день. После развертывания конфига от версии 2.4.5 на версию 2.6 не работает l2tp , я так понимаю что принцип работы изменился. Знак интерфейса красный и написано "down" . Хотя сервер l2tp запущен. Заметил что раньше у меня интерфейс для l2tp был как через "Статический, тип настрое ipv4" сейчаз такое выбрать нельзя. Есть где-то на просторах интернета адекватный мануал по настройки l2tp на версии 2.6? Или мне можно не настраивая все с нуля, что-то изменить в моей конфигурации сервера l2tp, чтобы он заработал?

      Похоже связано с изменением в 2.5.0:
      https://redmine.pfsense.org/issues/11006

      Добью фикс после праздников.

      С 1 Reply Last reply Reply Quote 1
      • С
        Святослав @viktor_g
        last edited by

        @viktor_g
        Насколько я понял, по ссылке репорт был заведен если pfsense используется как клиент и сервер. В моем случае это только сервер. ну да ладно, если мне поможет это исправление, я с радостью его установлю, только не понятно как. Что мне с этим сделать?

        7ed1cfc9-74ba-4b86-a7bc-3219e469592f-image.png

        1 Reply Last reply Reply Quote 0
        • viktor_gV
          viktor_g Netgate @Святослав
          last edited by

          @святослав said in l2tp туннель не восстанавливается:

          @viktor_g Добрый день. После развертывания конфига от версии 2.4.5 на версию 2.6 не работает l2tp , я так понимаю что принцип работы изменился. Знак интерфейса красный и написано "down" . Хотя сервер l2tp запущен. Заметил что раньше у меня интерфейс для l2tp был как через "Статический, тип настрое ipv4" сейчаз такое выбрать нельзя. Есть где-то на просторах интернета адекватный мануал по настройки l2tp на версии 2.6? Или мне можно не настраивая все с нуля, что-то изменить в моей конфигурации сервера l2tp, чтобы он заработал?

          Пытаюсь разобраться с изменениями между версиями.
          Вы на сервере интерфейс заводили через Interfaces Assignment страницу? Можете по шагам описать как настраивали? Тогда успею в новую версию фикс добавить.

          С 1 Reply Last reply Reply Quote 0
          • С
            Святослав @viktor_g
            last edited by Святослав

            @viktor_g Добрый день.
            Делал вот по этой статье, но без ipsec

            https://open-networks.ru/d/58-pfsense-point-to-site-s-pomoshhyu-l2tpipsec-vpn

            Интерфейс заводил да, через Interfaces -> Interface Assignments

            1. VPN\L2TP\Настройки - включаю и настраиваю сервер.
            2. VPN\L2TP\Пользователи - завожу пользователя
            3. Интерфейсы\Interface Assignments - добавляю интерфейс l2tp1
            4. Интерфейсы\OPT1 (l2tp1) - настраиваю интерфейс
              (# - General Configuration
              Enable - *
              Description - GW2
              IPv4 Configuration Type - IPv4;)
              Вот тут есть расхождение в версиях 2.4.5 и 2.6.0
              При настройки интерфейса нельзя выбрать IPv4 Configuration Type - IPv4 в 2.6.0
            5. Система\Маршрутизация\Шлюзы\Редактировать - настраиваю интерфейс OPT1 и что хотелось бы отметить еще раз( ставлю галочку в пункте "Используйте нелокальный шлюз")
            6. Система\Маршрутизация\Статические Маршруты - прописываю маршрут
              На этом вроде бы все. Настройки файрволла соответственно не указывал, но пусть они будут 7м шагом , думаю это не столь важно
            1 Reply Last reply Reply Quote 0
            • viktor_gV
              viktor_g Netgate
              last edited by viktor_g

              Запилил патч: 764 (1).diff

              В моих тестах всё работает - назначаешь интерфейс для L2TP VPN сервера (вида l2tpsX) и добавляешь шлюз/маршрут.

              Настраивать IP для серверного L2TP интерфейса нельзя - он автоматом настраивается соответствующим демоном.

              С 1 Reply Last reply Reply Quote 1
              • С
                Святослав @viktor_g
                last edited by

                @viktor_g Доброе утро.
                Скажите пожалуйста, этот патч устанавливать на версию 2.6.0? После развертывания на нем конфига с версии 2.4.5? Дополнительно надо будет что-то менять?

                viktor_gV 1 Reply Last reply Reply Quote 0
                • viktor_gV
                  viktor_g Netgate @Святослав
                  last edited by

                  @святослав said in l2tp туннель не восстанавливается:

                  @viktor_g Доброе утро.
                  Скажите пожалуйста, этот патч устанавливать на версию 2.6.0? После развертывания на нем конфига с версии 2.4.5? Дополнительно надо будет что-то менять?

                  Патч для 2.6. В 2.6.0 нужно заново настроить серверный L2TP интерфейс/маршрут, т.к. поменялось именование серверных интерфейсов (l2tps для серверных, l2tp для клиентских)

                  С 2 Replies Last reply Reply Quote 1
                  • С
                    Святослав @viktor_g
                    last edited by

                    @viktor_g Понял, спасибо. Попробую, отпишусь.

                    1 Reply Last reply Reply Quote 0
                    • С
                      Святослав @viktor_g
                      last edited by Святослав

                      @viktor_g
                      Итак. Все сделал, патч применил (последний,который 764(1)), перенастроил интерфейс, соединение поднялось.
                      Основная проблема осталась. Маршрут статический при разрыве интернета пропадает.
                      Может вот это виновато:
                      Система\Маршрутизация\Шлюзы\Редактировать\OPT1

                      41f184da-bbeb-41b5-94c1-2d3e8a02d2a4-image.png

                      Это если я пытаюсь снять галочку в пункте:

                      68398399-966d-4f20-9d3d-71bd80fe3d3a-image.png

                      1 Reply Last reply Reply Quote 0
                      • С
                        Святослав @viktor_g
                        last edited by

                        @viktor_g said in l2tp туннель не восстанавливается:

                        Попробуйте патч 747.diff

                        Нужно ли применять еще и этот патч, чтобы ушла проблема с не восстановлением статического маршрута?

                        viktor_gV 1 Reply Last reply Reply Quote 0
                        • viktor_gV
                          viktor_g Netgate @Святослав
                          last edited by

                          @святослав said in l2tp туннель не восстанавливается:

                          @viktor_g said in l2tp туннель не восстанавливается:

                          Попробуйте патч 747.diff

                          Нужно ли применять еще и этот патч, чтобы ушла проблема с не восстановлением статического маршрута?

                          Да, он как раз перенастраивает статические маршруты после восстановления

                          1 Reply Last reply Reply Quote 1
                          • viktor_gV
                            viktor_g Netgate
                            last edited by

                            Всё работает как надо?

                            С 1 Reply Last reply Reply Quote 0
                            • С
                              Святослав @viktor_g
                              last edited by

                              @viktor_g Добрый вечер. Патч применил. L2tp не перезапускал как и пФ сенс. Был сегодня занят. Завтра проведу опыт и обязательно отпишусь.

                              1 Reply Last reply Reply Quote 0
                              • С
                                Святослав
                                last edited by Святослав

                                @viktor_g Добрый день.
                                Перезагрузил пф сенс, маршрут не восстановился. Проблема осталась актуальна.
                                Действия по шагам для возобновления маршрута на всякий случай заскринил:

                                1.JPG

                                2.JPG

                                3.JPG

                                werterW viktor_gV 2 Replies Last reply Reply Quote 0
                                • werterW
                                  werter @Святослав
                                  last edited by

                                  Добрый.
                                  @святослав
                                  Настройте чистый ipsec и не мучайтесь. Вы уже кучу времени угрохали (

                                  С 1 Reply Last reply Reply Quote 0
                                  • С
                                    Святослав @werter
                                    last edited by

                                    @werter Спасибо, но нет. Все устраивает в l2tp и я хотел бы довезти до ума данный вопрос. Так что я не рассматриваю предложения об организации другого вида соединения. Тем более что ipsec это надстройка над l2tp

                                    werterW 1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter @Святослав
                                      last edited by

                                      Добрый.
                                      @святослав
                                      l2tp + ipsec - это ЛИШНИЕ накладные расходы при передаче. Поймите это.
                                      Чистый ipsec шустрее. Я не просто так это Вам предлагаю.

                                      С 1 Reply Last reply Reply Quote 0
                                      • С
                                        Святослав @werter
                                        last edited by

                                        @werter Доброе утро.
                                        А я и не использую l2tp + Ipsec.
                                        Но видимо да, придется разобраться и настроить этот вид соединения между офисами. А то что-то молчит Виктор, хотя я надеялся, что проблему удастся решить быстро (((

                                        1 Reply Last reply Reply Quote 0
                                        • viktor_gV
                                          viktor_g Netgate @Святослав
                                          last edited by

                                          @святослав said in l2tp туннель не восстанавливается:

                                          @viktor_g Добрый день.
                                          Перезагрузил пф сенс, маршрут не восстановился. Проблема осталась актуальна.
                                          Действия по шагам для возобновления маршрута на всякий случай заскринил:

                                          1.JPG

                                          2.JPG

                                          3.JPG

                                          В моих тестах всё восстанавливается без проблем:
                                          Screenshot from 2022-05-13 11-36-34.png

                                          : netstat -rn4 | grep l2tp
                                          7.7.7.7/32         10.3.3.3           UGS       l2tp0
                                          10.3.3.3           link#9             UH        l2tp0
                                          

                                          Возможно это связано с другими патчами DEVEL-версии.
                                          В любом случае, это исправление будет добавлено в следующую версию.

                                          С 2 Replies Last reply Reply Quote 0
                                          • С
                                            Святослав @viktor_g
                                            last edited by Святослав

                                            @viktor_g Скажите пожалуйста, удалять или нет установленные мною патчи сейчас?
                                            Или после перехода на новую версию?
                                            Как повлияют установленные патчи, на бэкап конфигурации с последующим его развертыванием?

                                            viktor_gV 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.