Страница 1 из 1

VPN server L2TP/ipsec / IKEv2

Добавлено: 07 май 2018, 17:50
energet37
Имеется CRS125-24G-1S, настроен L2TP/ipsec сервер, подключаются ios устройства (iphone, ipad), интернет через vpn работает. Появилась необходимость настроить IKEv2 сервер, устройства подключаются интернет вроде есть но не полноценный, например не работают приложения (сбербанк, вк, и т.д.). В чем может быть дело ? Что смотреть ?

Re: VPN servere L2TP/ipsec / IKEv2

Добавлено: 08 май 2018, 08:46
gmx
Один из вариантов - это пакеты очень большие и не пролазят через VPN. Попробуйте уменьшить MTU на интерфейсе VPN.


Но могут быть и другие проблемы...

Re: VPN server L2TP/ipsec / IKEv2

Добавлено: 08 май 2018, 22:42
energet37
gmx писал(а): 08 май 2018, 08:46 Один из вариантов - это пакеты очень большие и не пролазят через VPN. Попробуйте уменьшить MTU на интерфейсе VPN.


Но могут быть и другие проблемы...
так vpn интерфейса нет как такового, все через policies сделано.....

не пойму почему через l2tp все работает без каких либо затыков

Re: VPN server L2TP/ipsec / IKEv2

Добавлено: 10 май 2018, 11:12
gmx
Тогда пробовать уменьшать MTU на wan порту.

Re: VPN server L2TP/ipsec / IKEv2

Добавлено: 11 май 2018, 09:06
energet37
gmx писал(а): 10 май 2018, 11:12 Тогда пробовать уменьшать MTU на wan порту.
На wan порту тли на L2TP соединении с интернетом (провайдер Билайн) ?

Re: VPN server L2TP/ipsec / IKEv2

Добавлено: 11 май 2018, 13:42
gmx
На L2TP.

Почитайте вот здесь
http://www.cyberforum.ru/mikrotik/thread1926229.html

на Билайне еще MSS надо править. Я когда-то уже на этом форуме писал ответ, но найти не могу, очень много сообщений...