l2tp

[vvalyaev]

Установил пакеты из synaptic (менеджер пакетов): NetworkManager-l2tp, NetworkManager-l2tp-gtk, xl2tpd
При создании нового подключения VPN выходит: Layer 2 Tunneling Protocol (L2TP)
Далее после ввода данных должно сработать подключение, но при подключении выходит ошибка (Сбой соединения VPN).
Через модемы разных провайдеров выходит такая же ошибка.
Если компьютер подключить со статическим маршрутом к сети в которой установлен сам сервер VPN, то подключается.
Имеется:
1) IP-адрес сервера
2) IPsec (Pre-shared key)
3) пользователь от имени которого будет создано VPN соединение
4) пароль пользователя
Кто нибудь смог преодолеть данную сложность?

[Kalt]

...Что за сложность? Откуда она взялась то?..

[yaleks]

ну так в пчелайне всегда статический маршрут прописывать было надо.

[Kalt]

...Да нет там ничего необычного:

[K0T]

должно все нормально работать Как настроить xl2tpd для работы с Beeline

единственное что надо помнить - привязака к MAC-адресу, т.е. либо
- зайти на страницу авторизации login.beeline.ru и там по новой ввести данные
- клонировать MAC-адрес
- звонить в техподдержку

[Kalt]

...Да чего хоть выдумывать то? По картинке не понятно что ли? NetworkManager провод подключил, ваша задача ввести логин и пароль. В какие дебри вас понесло то?..

[vvalyaev]

В том то и состоит проблема, что с одной стороны мы имеем Simply Linux с модемом от мегафона, который должен подключиться по протоколу L2TP к KERIO.
Подключение срабатывает лишь если компьютер подключён во внутреннюю сеть где установлен сам KERIO.
Через Simply Linux из вне ни как не достучаться, что не скажешь о Windows.

[K0T]

...Да чего хоть выдумывать то? По картинке не понятно что ли? NetworkManager провод подключил, ваша задача ввести логин и пароль. В какие дебри вас понесло то?..

... мы имеем Simply Linux с модемом от мегафона

похоже тема плавно переходит в вопрос настройки usb-модема
(тут я абсолютно не в теме  )

[asy]

В том то и состоит проблема, что с одной стороны мы имеем Simply Linux с модемом от мегафона, который должен подключиться по протоколу L2TP к KERIO.

То есть имеются два момента. Первый - есть чей-то Интернет, и он уже работает, и это проверено. Второй - надо подключиться к офисному VPN-серверу через этот самый уже работающий Интернет. Так?

[yaleks]

т.е. сначала имеем ppp соединение, а уже по нему пускают l2tp.
Тут да, лучше маршруты руками прописать...

[vvalyaev]

Совершенно верно. Если соединение происходит по внутренней сети, то VPN соединяется, а если через модем или другое внешнее соединение, то выходит ошибка соединения с VPN. Мегафон, МТС, Билайн, Ростелеком есть интернет, но нет подключение к каналу VPN.

[asy]

Совершенно верно. Если соединение происходит по внутренней сети, то VPN соединяется, а если через модем или другое внешнее соединение, то выходит ошибка соединения с VPN. Мегафон, МТС, Билайн, Ростелеком есть интернет, но нет подключение к каналу VPN.

Тогда либо проблемы с маршрутизацией при установлении соединения вне своей сети, либо какой-то файрвол на l2tp сервере. В остальных случаях обязано работать. Даже если у какого-то оператора косяк, то не у всех же разом.

[yaleks]

Совершенно верно. Если соединение происходит по внутренней сети, то VPN соединяется, а если через модем или другое внешнее соединение, то выходит ошибка соединения с VPN. Мегафон, МТС, Билайн, Ростелеком есть интернет, но нет подключение к каналу VPN.

ну например см. аналогичную проблему без решения https://forum.nag.ru/index.php?/topic/94153-perestal-rabotat-l2tp-na-3g-soedinenii/
Возможно что для работы с l2tp нужна услуга "внешний ip".

[vvalyaev]

Нам тоже пришлось покупать под наши нужды mikrotik. Но в связи с импортозамещением хотелось бы из под капота иметь нужные фишки, которые неплохо организованы в Windows. Придётся ждать и надеяться на доработку графического менеджера по протоколу L2TP. Всем спасибо за дискуссию.

[yaleks]

Нам тоже пришлось покупать под наши нужды mikrotik. Но в связи с импортозамещением хотелось бы из под капота иметь нужные фишки, которые неплохо организованы в Windows. Придётся ждать и надеяться на доработку графического менеджера по протоколу L2TP. Всем спасибо за дискуссию.

проблема не в "графическом менеджере", а в операторе связи.