Вопрос по SSTP соединению и шифрованию IPsec

[ActivatePlease]

На роутере с прошивкой 7.17 возникла проблема
Соединение между филиалом и главным микротиком по тунелю SSTP работают прекрасно, не используются сертификаты, просто пароль
Но проблема в том, что если попытаться подсоединиться с другого роутера, например кинетик или из под винды, то соединение не устанавливается
Куда посмотреть и что проверить?

И еще есть вторая проблема

Есть тунель L2TP, в нем выключено IPsec, но при просмотре загрузки ресурсов роутера, почему то тратится процессорное время на шифрование, которое везде отключено
ЧЯДНТ?

[svetogor82]

IPsec ресурсно емкое шифрование

[ActivatePlease]

IPsec ресурсно емкое шифрование

Это я знаю
Но проблема в том, что оно выключено на сервере, и поэтому непонятно что он там шифрует

[gmx]

Для виндовых клиентов сертификат на сервере sstp должен быть обязательно. Если это самоподписной сертификат, его придется на клиентах помещать в Доверенные корневые центры сертификации.

L2tp полностью обслуживается процессором. Дополнительная нагрузка будет в любом случае. А шифрование - это ещё дополнительная нагрузка, плюсом к самому ВПН. Иными словами, если процент загрузки проца высокий - нужно менять железку.