Αδυναμία απομακρυσμένης σύνδεσης σε MikroTik L2TP/IPSec server

[Cuore Sportivo]

Μιας και κοντεύει πλέον μισός χρόνος από τότε που ανέφερα το θέμα της κρυπτογράφησης, είπα να ξαναδοκιμάσω μπας και έχει υπάρξει καμία αλλαγή.
Δυστυχώς όμως, συνεχίζει να "δουλεύει" μόνο με SHA1+3DES, καθώς οποιαδήποτε απόπειρα για επιλογή ανώτερου πρωτοκόλλου, θα οδηγήσει σε αδυναμία σύνδεσης.

Μου κάνει εντύπωση πάντως που η ΜΤ δίνει τις επιλογές αλλά αυτές δεν είναι πρακτικά εφαρμόσιμες.

Υπάρχει κάποιος που έχει καταφέρει να στήσει λειτουργικό L2TP\IPSec VPN server σε ΜΤ με (κάποια) AES κρυπτογράφηση;
Επίσης, μπας και υπάρχει κάποιος προτεινόμενος windows VPN client (εκτός φυσικά του built-in που έχουν τα win) για να δοκιμάσω με αυτόν;

[Nikiforos]

καλησπέρα, δες στο θεμα που εχουμε για server εδω : https://www.adslgr.com/forum/threads...ver-with-Ipsec

[Cuore Sportivo]

Νικηφόρα καλησπέρα,

Τώρα βρήκα λίγο χρόνο και είδα το thread το οποίο και παρέθεσες. Αν δεν κάνω κάποιο λάθος, ουσιαστικά κι εσύ αντιμετώπισες το ίδιο πρόβλημα καθώς μπορούσες να συνδεθείς μόνο με SHA1 και 3DES, αλλά κάποια λύση δε βρέθηκε, σωστά;

[Nikiforos]

καλημερα, οχι παιζει και ενα ΑΕS128 στο αλλο θεμα εχω και φωτος για ριξε μια ματια.
https://www.adslgr.com/forum/threads...th-Ipsec/page3 ποστ 31 εχω και ενα AES 128cbc αλλα δεν εχω δοκιμασει με κατι αλλο επειδη ετυχε να συνδεεται ετσι και βαρεθηκα τις δοκιμες.
Οπως εχω ξαναγραψει εγω παιζω με openvpn, για ενα φιλο το εχω στησει που δινω AWMN οποτε δεν θελω να τον "χαλασω" με τις δοκιμες μου.
Απλα στην αρχη δεν ειχα ipsec και επρεπε να βαλω γιατι αλλιως ειναι σουρωτηρι το l2tp.

[Cuore Sportivo]

Κι εγώ με παρόμοιες επιλογές είμαι τώρα, αλλά βγάζοντας το 3DES δεν μπορώ να συνδεθώ από κανένα Windows laptop. Οπότε φαντάζομαι πως όλες οι Windows based συσκευές θα χρησιμοποιούν 3DES και όχι AES κι ας είναι αυτά τικαρισμένα.
Δεν θεωρώ ότι είναι θέμα client (δηλαδή του built-in VPN client των Windows) γιατί σε Draytek L2TP\IPSec VPN server, συνδεόμουν κανονικά με AES256.

Το σκεφτόμουν κι εγώ για OVPN αλλά έχω διαβάσει διάφορα για ΜΤ και OVPN. Βέβαια από την άλλη, ως φαίνεται ούτε με L2TP over IPSec τα πάνε καλά στην ΜΤ....

[Nikiforos]

καλησπερα, δε νομιζω οτι αν ειναι τικαρισμενο καποιο AES και δουλευει δεν το χρησιμοποιει! γιατι να μην το χρησιμοποιει δλδ? με την ιδια λογικη μπορει να μην χρησιμοποιει τα αλλα τοτε!
δεν γνωριζω τροπους και πως να το τσεκαρουμε.
Οπως ειπα δινω σε φιλο και δεν θελω να κανω πειραματα και να τον κοβω ομως, οποτε δεν μπορω να κανω πολλα πολλα πανω σε αυτο.

Σχετικα με το openvpn το λεω ξεκαθαρα οτι ποσα χρονια το χρησιμοποιω, και δεν εχω δει ποτε προβλημα αναφορικα με pptp, l2tp, sstp (αυτο μονο σε client), gre tunnel και eoip, αυτα ειναι οσα εχω δοκιμασει σε mikrotik.
Με την ιδια χρηση ειτε να δινω awmn μεσω ιντερνετ, ειτε ιντερνετ μεσω awmn, και awmn σε φορητες συσκευες μου βλεποντας και τα τοπικα μου υποδικτυα σε εξοχικο και σπιτι Αθηνα δεν εχω δει καμια διαφορα που να δημιουργει προβλημα καπου.
Οποτε συνιστω να το προχωρησεις αφοβα!
περισσοτερα στο σωστο θεμα ομως : https://www.adslgr.com/forum/threads...Android-Client
λεει το τοπικ για android client αλλα επειδη ΔΕΝ μπορουμε να διορθωσουμε το τοπικ και κανεις δεν μας εχει κανει την χαρη, λεμε για ολους τους client στηριζομενους ομως επανω σε mikrotik ΟVPN server.
Eπειδη τα εχω δοκιμασει ολα για εμενα δεν υπαρχει καλυτερο VPN οταν εχεις Mikrotik.