Как настроить WAN на L2TP (BeeLine)

NegoroX

а сразу на wan pppoe (вместо dhcp) заработает?
( схема подключения какая? инет через модем на сенс подается?

gsxl

а сразу на wan pppoe (вместо dhcp) заработает?
(схема подключения какая? инет через модем на сенс подается?

pppoe - не работает.
Кабель на прямую подключен к "сенс". Соединение идет по L2tp с проверкой пароля CHAP

на 1 скрине я прописал ip шлюза, который пропиговался по имени сервера, а во втором случае когда я указал имя сервера вообще не каких движений не было

NegoroX

ошибся, конечно выбирай L2tp и настраивай, должно работать.

gsxl

@dr.gopher:

@gsxl:

Что только не перепробывал.

Попробуйте так http://www.thin.kiev.ua/router-os/50-pfsense/581-pfsense-.html

Пробывал, не фига =(((((

gsxl

@NegoroX:

ошибся, конечно выбирай L2tp и настраивай, должно работать.

вот все мои настройки http://yadi.sk/d/TGxxK7e46jRMU

NegoroX

по скрину ван поднят, в сенсе закладка диагностик там есть пинг, набери ya.ru пинг есть?

gsxl

@NegoroX:

по скрину ван поднят, в сенсе закладка диагностик там есть пинг, набери ya.ru пинг есть?

нет, пинга нет. За то пингуется tp.internet.beeline.ru при DHCP но не другие серверы
вот http://yadi.sk/d/YBsVA-2F6jVBM
может у меня LAN а потом WAN поднимается? Это может быть причиной?

NegoroX

firewall rules заходил? разрешения дал?

rubic

Билайн затачивает свою схему подключения под пользователей винды и притворяющихся виндой роутеров. Причем схема может отличаться в разных регионах. Поэтому надо:

взять виндовую машину, настроить сетевую карту на автоматическое получение IP, воткнуть в нее кабель Билайн и сохранить вывод команд: ifconfig /all и route print
создать подключение L2TP, подключиться к интернету и снова сохранить вывод route print
После этого можно будет уже думать, что делать на pfSense и можно ли вообще что-то сделать.

gsxl

@NegoroX:

firewall rules заходил? разрешения дал?

да, на все.

gsxl

@rubic:

Билайн затачивает свою схему подключения под пользователей винды и притворяющихся виндой роутеров. Причем схема может отличаться в разных регионах. Поэтому надо:

взять виндовую машину, настроить сетевую карту на автоматическое получение IP, воткнуть в нее кабель Билайн и сохранить вывод команд: ifconfig /all и route print

создать подключение L2TP, подключиться к интернету и снова сохранить вывод route print
После этого можно будет уже думать, что делать на pfSense и можно ли вообще что-то сделать.

Ну во всяком случае роутер asus rt-n16 работает на линуксе, правдв а нем не чего сказать не могу(
не знаю к чему но вот лог из роутера: http://yadi.sk/d/uaRW_-gN6jhCe

rubic

@gsxl:

Ну во всяком случае роутер asus rt-n16 работает на линуксе, правдв а нем не чего сказать не могу(
не знаю к чему но вот лог из роутера: http://yadi.sk/d/uaRW_-gN6jhCe

Ну и что? Он реализует Dual Access/Link Duo и т.п. В pfSense из коробки этого нет. Нужно смотреть как винда подключается и настраивать сообразно. Так что ifconfig /all + route print до и route print после после подключения. После можно думать.

gsxl

@rubic:

@gsxl:

Ну во всяком случае роутер asus rt-n16 работает на линуксе, правдв а нем не чего сказать не могу(
не знаю к чему но вот лог из роутера: http://yadi.sk/d/uaRW_-gN6jhCe

Ну и что? Он реализует Dual Access/Link Duo и т.п. В pfSense из коробки этого нет. Нужно смотреть как винда подключается и настраивать сообразно. Так что ifconfig /all + route print до и route print после после подключения. После можно думать.

Уговорил! Сменю провайдера на 2ком, у них проще, dhcp

Bishounen

Билайн поднимает двойное соединение: сначала DHCP, а потом поверх него VPN.
Настройка как в этом посте работает:

http://forum.pfsense.org/index.php/topic,24734.msg228561.html#msg228561

Несколько нюансов: нет автоматического соединения при перезагрузке роутера.
Что б работал UPnP нужно интернет настраивать на WAN, а DHCP соединения на дополнительный интерфейс.

Buch

У меня 3 года уже работает билайн через l2tp еще с 2.0 беты.
Единственное что я никогда не делал - это использование DHCP на WAN.
Подключил винду (еще при тестовом подключении), нашел свободный адрес и "вбил" как static IP для WAN - только одни плюсы - всегда можно из дома по локалке зайти (кстати в один из звонков в поддержку мне так и сказали - вбить статический адрес)
За все это время только один раз был конфликт Ip адреса и то наверное кто то вбивал его руками.
Поверх WAN настроен OPT1 l2tp плюс правильные маршруты в локалку и на l2tp сервера.