l2tp/ipsec + wireguard

[Низами К.]

добрый день!
1. роутер подключен site to site к офису по l2tp/ipsec, все работает ОК. вижу сеть роутера и сеть офиса.
2. поднял Wireguard, цепляюсь с ноута, вижу сеть роутера, никак не могу попасть в сеть офиса.
маршрутизация не помогает.

куда копать?

Edited October 18, 2022 by Низами К.

[lliax]

Межсетевой экран откройте, найдите там новое подключение и там добавьте правило открыть для клиентов VPN рабочую вашу подсеть.

[lliax]

Сегодня обновился до версии 3.9.1. После этого упал L2tp VPN сервер, который уже пару лет работал. Перестали цепляться клиенты. Переустановка не помогла. Написал в саппорт. Узнал ещё сегодня что  l2tp после android 11 перестал поддерживаться. В общем походе его время пришло.

Поставил wireguard. В некоторой степени клиентам подключать его проблематичнее чем ранее. Но я не в курсе какие надёжные клиенты сейчас позволяют подключаться без скачивания файлов конфигураций или сертификатов.

Заметил следующее. Если вы делаете роутер сервером и хотите через него ходить клиентами в интернет, то после открытия nat для android клиентов всё работает без настройки DNS сервера. Для windows клиента требуется указывать конкретный DNS сервер. Почему-то в инструкциях в качестве примеров DNS сервера приводят google DNS, но отмечу, что без проблем можно подключить и сам роутер в качестве DNS сервера (например DNS=192.168.1.1). Было бы в будущем хорошо ещё настраивать DNS сервера каждому клиенту, как это сейчас делается для устройств локальной сети.

Ещё кстати. Если меняете конфиги, переподключайте соединения. Не всегда изменения корректно проходят. Бывает даже приходится перетыкивать межсетевые экраны после изменений конфигов.

Edited December 15, 2022 by lliax

[Monstr86]

В 15.12.2022 в 18:51, lliax сказал:

Сегодня обновился до версии 3.9.1. После этого упал L2tp VPN сервер, который уже пару лет работал. Перестали цепляться клиенты. Переустановка не помогла. Написал в саппорт. Узнал ещё сегодня что  l2tp после android 11 перестал поддерживаться. В общем походе его время пришло.

Поставил wireguard. В некоторой степени клиентам подключать его проблематичнее чем ранее. Но я не в курсе какие надёжные клиенты сейчас позволяют подключаться без скачивания файлов конфигураций или сертификатов.

Заметил следующее. Если вы делаете роутер сервером и хотите через него ходить клиентами в интернет, то после открытия nat для android клиентов всё работает без настройки DNS сервера. Для windows клиента требуется указывать конкретный DNS сервер. Почему-то в инструкциях в качестве примеров DNS сервера приводят google DNS, но отмечу, что без проблем можно подключить и сам роутер в качестве DNS сервера (например DNS=192.168.1.1). Было бы в будущем хорошо ещё настраивать DNS сервера каждому клиенту, как это сейчас делается для устройств локальной сети.

Ещё кстати. Если меняете конфиги, переподключайте соединения. Не всегда изменения корректно проходят. Бывает даже приходится перетыкивать межсетевые экраны после изменений конфигов.

Очень странно, на моей гиге прошивка 3.9.1 и с андройда 12 я спокойно подключаюсь к ней по l2tp/ipsec.