Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    l2tp туннель не восстанавливается

    Russian
    4
    50
    9.8k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • С
      Святослав @viktor_g
      last edited by

      @viktor_g said in l2tp туннель не восстанавливается:

      Попробуйте патч 747.diff

      Нужно ли применять еще и этот патч, чтобы ушла проблема с не восстановлением статического маршрута?

      viktor_gV 1 Reply Last reply Reply Quote 0
      • viktor_gV
        viktor_g Netgate @Святослав
        last edited by

        @святослав said in l2tp туннель не восстанавливается:

        @viktor_g said in l2tp туннель не восстанавливается:

        Попробуйте патч 747.diff

        Нужно ли применять еще и этот патч, чтобы ушла проблема с не восстановлением статического маршрута?

        Да, он как раз перенастраивает статические маршруты после восстановления

        1 Reply Last reply Reply Quote 1
        • viktor_gV
          viktor_g Netgate
          last edited by

          Всё работает как надо?

          С 1 Reply Last reply Reply Quote 0
          • С
            Святослав @viktor_g
            last edited by

            @viktor_g Добрый вечер. Патч применил. L2tp не перезапускал как и пФ сенс. Был сегодня занят. Завтра проведу опыт и обязательно отпишусь.

            1 Reply Last reply Reply Quote 0
            • С
              Святослав
              last edited by Святослав

              @viktor_g Добрый день.
              Перезагрузил пф сенс, маршрут не восстановился. Проблема осталась актуальна.
              Действия по шагам для возобновления маршрута на всякий случай заскринил:

              1.JPG

              2.JPG

              3.JPG

              werterW viktor_gV 2 Replies Last reply Reply Quote 0
              • werterW
                werter @Святослав
                last edited by

                Добрый.
                @святослав
                Настройте чистый ipsec и не мучайтесь. Вы уже кучу времени угрохали (

                С 1 Reply Last reply Reply Quote 0
                • С
                  Святослав @werter
                  last edited by

                  @werter Спасибо, но нет. Все устраивает в l2tp и я хотел бы довезти до ума данный вопрос. Так что я не рассматриваю предложения об организации другого вида соединения. Тем более что ipsec это надстройка над l2tp

                  werterW 1 Reply Last reply Reply Quote 0
                  • werterW
                    werter @Святослав
                    last edited by

                    Добрый.
                    @святослав
                    l2tp + ipsec - это ЛИШНИЕ накладные расходы при передаче. Поймите это.
                    Чистый ipsec шустрее. Я не просто так это Вам предлагаю.

                    С 1 Reply Last reply Reply Quote 0
                    • С
                      Святослав @werter
                      last edited by

                      @werter Доброе утро.
                      А я и не использую l2tp + Ipsec.
                      Но видимо да, придется разобраться и настроить этот вид соединения между офисами. А то что-то молчит Виктор, хотя я надеялся, что проблему удастся решить быстро (((

                      1 Reply Last reply Reply Quote 0
                      • viktor_gV
                        viktor_g Netgate @Святослав
                        last edited by

                        @святослав said in l2tp туннель не восстанавливается:

                        @viktor_g Добрый день.
                        Перезагрузил пф сенс, маршрут не восстановился. Проблема осталась актуальна.
                        Действия по шагам для возобновления маршрута на всякий случай заскринил:

                        1.JPG

                        2.JPG

                        3.JPG

                        В моих тестах всё восстанавливается без проблем:
                        Screenshot from 2022-05-13 11-36-34.png

                        : netstat -rn4 | grep l2tp
                        7.7.7.7/32         10.3.3.3           UGS       l2tp0
                        10.3.3.3           link#9             UH        l2tp0
                        

                        Возможно это связано с другими патчами DEVEL-версии.
                        В любом случае, это исправление будет добавлено в следующую версию.

                        С 2 Replies Last reply Reply Quote 0
                        • С
                          Святослав @viktor_g
                          last edited by Святослав

                          @viktor_g Скажите пожалуйста, удалять или нет установленные мною патчи сейчас?
                          Или после перехода на новую версию?
                          Как повлияют установленные патчи, на бэкап конфигурации с последующим его развертыванием?

                          viktor_gV 1 Reply Last reply Reply Quote 0
                          • viktor_gV
                            viktor_g Netgate @Святослав
                            last edited by

                            @святослав said in l2tp туннель не восстанавливается:

                            @viktor_g Скажите пожалуйста, удалять или нет установленные мною патчи сейчас?
                            Или после перехода на новую версию?
                            Как повлияют установленные патчи, на бэкап конфигурации с последующим его развертыванием?

                            Если в System Patches не выставлена галочка Auto Apply то при обновлении они не применяться.
                            Если патчи ничего не поменяли в вашей конфигурации - можете смело удалять их.

                            1 Reply Last reply Reply Quote 0
                            • С
                              Святослав @viktor_g
                              last edited by

                              @viktor_g
                              Итак, почти год ожидания обновления и наконец-то мой шлюз предложил мне обновиться. Накатил новую версию, протестировал проблему описанную мною в этой ветке. К сожалению ничего не поменялось. При обрыве интернет соединения и последующим его восстановлении, статические маршруты не поднимаются сами. Нужно проделывать все тужу манипуляцию описанную мною выше для возвращения их к работе.

                              werterW 1 Reply Last reply Reply Quote 0
                              • werterW
                                werter @Святослав
                                last edited by

                                @Святослав
                                Сменить л2тп на ipsec, ovpn или wg мысль приходила за год?

                                С 1 Reply Last reply Reply Quote 0
                                • С
                                  Святослав @werter
                                  last edited by

                                  @werter С учетом того, что в России в последний месяц очень часто говорят о блокировки этих протоколов, и даже пару дней их блокировали у операторов сотовой связи, очень полезный совет. И отвечая на Ваш вопрос- нет, не приходили )

                                  werterW K 2 Replies Last reply Reply Quote 0
                                  • werterW
                                    werter @Святослав
                                    last edited by werter

                                    @Святослав
                                    А то, что и l2tp может в бан улететь, тоже в голову не приходило? Верх наивности (
                                    Тут вообще НИКАКИХ гарантий и ваша возня с л2тп в нынешних реалиях до лампочки.

                                    1 Reply Last reply Reply Quote 0
                                    • K
                                      Konstanti @Святослав
                                      last edited by

                                      @Святослав

                                      Как показала практика - была блокировка протоколов у операторов сотовых сетей для зарубежных ip адресов . Внутри России все работало замечательно . Заблокировать порт 1701 не так уж и сложно . А если у Вас L2tp over ipsec - то и ipsec тоже блокируется "на ура" (хотя тут есть варианты на уровне пока моих мыслей)

                                      werterW 1 Reply Last reply Reply Quote 0
                                      • werterW
                                        werter @Konstanti
                                        last edited by

                                        @Konstanti
                                        Кхм, и овпн и вг блокировались ВНУТРИ страны тоже (
                                        Хабр в помощь

                                        K 1 Reply Last reply Reply Quote 0
                                        • K
                                          Konstanti @werter
                                          last edited by

                                          @werter

                                          Все эти протоколы элементарно детектируются системами DPI
                                          У меня внутри РФ все работало через мобильных операторов , за пределы РФ нет
                                          проводной VPN работал без проблем

                                          1 Reply Last reply Reply Quote 0
                                          • First post
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.