Russian Users MikroTik | Форум пользователей MikroTik

podarok66 писал(а):А если одному l2tp а другому, например, pptp настроить? Ну какая проблема на Тике еще один сервер поднять?

Ровно такая же проблема, даже с разными IP у клиента.
Заходит второй - первого выбрасывает.

Использовал телефон через сотового оператора по L2TP и пк через проводного оператора по PPTP. Одновременно не работают.
Оба по PPTP - пожалуйста, даже под одим логином.

Проверяйте Ваши настройки, но у меня работает схема, когда один логин, но два разных сервиса (тоже было упёрся в это, но надо было решать).
То есть юзер коннектиться с одного айпи ко мне по РРТР и также с того же места, с другого компа коннектиться по L2TP - в итоге всё работает.
Сессии две, адресация разная, всё качается у него.

mrrc писал(а):Это у вас уже что-то другое, не связанное с первоначальной описываемой тут проблемой. Под одним пользователем пытаетесь подключить с включенным Only One = yes в профиле или еще что-то другое.
Так то с разных не связанных друг с другом белых IP подключения работают без проблем.

Если Ваше сообщение ко мне относилось, то наверно я не до конца мысль видать донёс в предыдущем сообщении своём.
Ещё раз, есть у меня пользователь, у него плохой тариф (старый, по-мегабайтная оплата глобала, по городу - бесплатно),
поэтому он подключается со своего подключения (то есть у него дома роутер и рррое-сессия, один адрес внешний выдаётся)
и он с одного ноутбука подключается по РРТР(из под своего NAT'а), а с другого устройства в своей сети по L2TP (также из под NAT'а).
В итоге имеем: он имеет 2 разные сессии, но они (сессии) инициированы с одного его адреса внешнего на мой один внешний адрес.
Схема рабочая, как и в заголовке темы: 2 клиента и один внешний IP.

То есть они не пофиксили в результате эту проблему? В новой прошивке?

mrrc писал(а):На тот момент нет, нынче не проверял, но сомневаюсь, что что-либо изменилось в означенной проблеме.

Кому то удалось решить эту проблему при помощи ike2?

Kanev75 писал(а):

mrrc писал(а):На тот момент нет, нынче не проверял, но сомневаюсь, что что-либо изменилось в означенной проблеме.

Кому то удалось решить эту проблему при помощи ike2?

или как либо другим способом

Когда столкнулся с данной проблеммой то приложил логи к письмо в саппорт и спросил как быть.

Ответ саппорта
Emils [MikroTik Support] <support@mikrotik.com>
07.11.2016

кому: мне
Hello,

This is a known limitation in RouterOS. Right now we are trying to fix it in release candidate channel. It is not yet ready for live systems (hence the release candidate channel) and hopefully everything will be fixed in the next 6.38 stable release.

What's new in 6.38rc25 (2016-Nov-07 08:34):
!) ipsec - added support unique policy generation which will allow multiple peers behind the same NAT (cli only);


Если баг остался значит ждем когда поправят как и еще кучу багов. Правда саппорт в таких случаех любит писать что мол в РОС7 все будет

Kanev75 писал(а):

Kanev75 писал(а):

mrrc писал(а):На тот момент нет, нынче не проверял, но сомневаюсь, что что-либо изменилось в означенной проблеме.

Кому то удалось решить эту проблему при помощи ike2?

или как либо другим способом

Задача решена используя sstp с генерацией сертификатов.
теперь все работает.

Так эту проблему на l2tp в принципе не решить. Там принцип работы самого l2tp такой.
Используйте sstp, wireguard...