Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense L2tp server для Windows клиентов

    Scheduled Pinned Locked Moved Russian
    1 Posts 1 Posters 3.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      mr.arnel
      last edited by

      Привет всем.

      Тут на днях установил pfsense как шлюз корпоративной сети, позарившись на широкие возможности из коробки. (Тут тебе и легкая настройка MuiltiWan и VPN сервер из коробки) И вот по ВПН серверу есть немаловажный вопрос - какого он не хочет работать. Но обо все по порядку.

      Пытался настроить его по этим инструкциям
      http://iboxjo.h1.ru/books/pfSense2/pfSense2_CH4.pdf
      http://thepracticalsysadmin.com/setting-up-an-l2tp-vpn-with-pfsense/

      1. В качестве "Server address" прописал 172.16.2.1
      2. Для сети выбрал 172.16.3.0/24
      3. Добавил правила в фаер типа разрешать на WAN и L2tp интерфейсах всем все(пробовал указывать узкоспециализированные правила для L2tp хрен там, поэтому, до окончания разбирательства всем все )
      4. Прописал юзеров
      5. Пробовал как с парольной фразой, так и без неё.
      6. Внутренняя сеть 192.168.1.0/24

      И при всей проделанной работе, при подключении мне выдает ошибка 789: что-то про согласование безопасности.(настройки безопасности перепробовал все, ради эксперимента). И вот теперь вопрос - где я ошибаюсь?

      ЗЫ пробовал поднять pptp сервер, тоже хня какая-то. Доходит до проверки имени пользователя и выдает ошибку.
      ЗЫЫ Внешний айпишник белый, доступ на SSH и WEB из вне нормально проходит. Оба провайдера не блокируют порты необходимые L2tp(провернно на сторонних сервисах)

      1 Reply Last reply Reply Quote 0
      • First post
        Last post
      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.