l2tp/IPSec strongswan не отправляет данные в сеть

Vitaly	# 8 месяцев, 3 недели назад (отредактировано 8 месяцев, 3 недели назад)
Темы: 12 Сообщения: 36 Участник с: 18 февраля 2018	Здравствуйте! Хочу настроить у себя на компьютере VPN в рабочую сеть, создал себе на микротике учетку l2tp, начал настраивать strongswan и уперся в стену - Конфиг `# ipsec.conf - strongSwan IPsec configuration file # basic configuration config setup # strictcrlpolicy=yes # uniqueids = no # Add connections here. # Sample VPN connections conn work auto=start right=внешний_адрес rightid=mikrotik rightsubnet=0.0.0.0/0 rightauth=secret rightprotoport=17/1701 #leftsourceip=%config leftid=tvv leftauth=eap-mschapv2 eap_identity=%identity` Но все заканчивается вот этим `initiating IKE_SA work[2] to 91.233.220.11 generating IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ] sending packet: from 192.168.4.6[500] to 91.233.220.11[500] (1000 bytes) retransmit 1 of request with message ID 0 sending packet: from 192.168.4.6[500] to 91.233.220.11[500] (1000 bytes) retransmit 2 of request with message ID 0 sending packet: from 192.168.4.6[500] to 91.233.220.11[500] (1000 bytes)` И все, на микротике в логах девственно чисто, хотя если nmap'ить этот адрес (nmap -p 500 -sU) то шум в логах появляется И самое интересное, что на этой же(!) машине в kvm стоит винда, и в ней все прекрасно завелось с первой попытки! Куда смотреть, куда копать? UPD Авторизация там по логину\паролю и PSK, поэтому графические приблуды типа networkmanager отпадают, там некуда этот PSK вводить :( Да и даже без него, все равно NM тоже не может даже попытаться соединиться, бесконечное connecting...error, connecting...error

# 8 месяцев, 3 недели назад (отредактировано 8 месяцев, 3 недели назад)

Сообщения: 36

Участник с: 18 февраля 2018

Здравствуйте! Хочу настроить у себя на компьютере VPN в рабочую сеть, создал себе на микротике учетку l2tp, начал настраивать strongswan и уперся в стену -
Конфиг


# ipsec.conf - strongSwan IPsec configuration file

# basic configuration

config setup
        # strictcrlpolicy=yes
        # uniqueids = no

# Add connections here.

# Sample VPN connections
conn work
    auto=start
    right=внешний_адрес
    rightid=mikrotik
    rightsubnet=0.0.0.0/0
    rightauth=secret
    rightprotoport=17/1701
    #leftsourceip=%config
    leftid=tvv
    leftauth=eap-mschapv2
    eap_identity=%identity

Но все заканчивается вот этим


initiating IKE_SA work[2] to 91.233.220.11
generating IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ]
sending packet: from 192.168.4.6[500] to 91.233.220.11[500] (1000 bytes)
retransmit 1 of request with message ID 0
sending packet: from 192.168.4.6[500] to 91.233.220.11[500] (1000 bytes)
retransmit 2 of request with message ID 0
sending packet: from 192.168.4.6[500] to 91.233.220.11[500] (1000 bytes)

И все, на микротике в логах девственно чисто, хотя если nmap'ить этот адрес (nmap -p 500 -sU) то шум в логах появляется
И самое интересное, что на этой же(!) машине в kvm стоит винда, и в ней все прекрасно завелось с первой попытки!
Куда смотреть, куда копать?
UPD
Авторизация там по логину\паролю и PSK, поэтому графические приблуды типа networkmanager отпадают, там некуда этот PSK вводить :( Да и даже без него, все равно NM тоже не может даже попытаться соединиться, бесконечное connecting...error, connecting...error

ghost	# 8 месяцев, 3 недели назад (отредактировано 8 месяцев, 3 недели назад)
Темы: 26 Сообщения: 632 Участник с: 07 мая 2013	приблуды типа networkmanager отпадают, там некуда этот PSK вводить Не в тему, но у NM есть плагин для IPsec: networkmanager-strongswan добавляет в настройки l2tp кнопу ipsec, а там есть psk или ключ...

Vitaly	# 8 месяцев, 3 недели назад
Темы: 12 Сообщения: 36 Участник с: 18 февраля 2018	ghost приблуды типа networkmanager отпадают, там некуда этот PSK вводить Не в тему, но у NM есть плагин для IPsec: networkmanager-strongswan добавляет в настройки l2tp кнопу ipsec, а там есть psk или ключ… Спасибо, получилось! Не туда смотрел Но хотелось бы этот вопрос решить без графики, упадет графика и упадет vpn Да и не везде графика вообще есть

Vitaly

# 8 месяцев, 3 недели назад

Темы: 12

Сообщения: 36

Участник с: 18 февраля 2018

ghost
приблуды типа networkmanager отпадают, там некуда этот PSK вводить
Не в тему, но у NM есть плагин для IPsec: networkmanager-strongswan
добавляет в настройки l2tp кнопу ipsec, а там есть psk или ключ…

Спасибо, получилось! Не туда смотрел
Но хотелось бы этот вопрос решить без графики, упадет графика и упадет vpn
Да и не везде графика вообще есть