https://mobile.opennet.me/openforum/vsluhforumID6/20926.html Добрый день!<br><br>Есть маршрутизатор Cisco ESR10008 который терминирует L2TP (без IPsec) туннели пользователей. Виндовые клиенты подключаются нормально, все работает (после отключения ipsec в реестре). Проблема заключается в роутерах D-Link DIR-300/320 коих у наших абонентов полно. Привожу конфиг и логи:<br><br>version 12.2<br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname cox<br>!<br>boot-start-marker<br>boot system flash disk1:c10k2-k91p11u2-mz.122-33.SB7.bin<br>boot-end-marker<br>!<br>enable secret 5 xxx<br>enable password xxx<br>!<br>aaa new-model<br>!<br>!<br>aaa authentication login default local-case<br>aaa authentication ppp default group radius<br>aaa authorization exec default local<br>aaa authorization network default group radius<br>aaa accounting delay-start<br>aaa accounting network default start-stop group radius<br>!<br>!<br>!<br>!<br>aaa server radius dynamic-author<br> client 172.17.192.254 server-key secret<br> client 172.17.192.250 server-key secret<br> aut https://mobile.opennet.me/openforum/vsluhforumID6/20926.html#4 Fri, 23 Apr 2010 08:19:10 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;<br>&gt;Проблема решена. Не хотело работать изза этой конструкции: <br>&gt;<br>&gt;<br>&gt;interface Virtual-Template1 <br>&gt;ip unnumbered Loopback0 <br>&gt;<br>&gt;<br>&gt;Прописал ip, роутер подключился. <br><br>Вот тут похожая фича только вместо циски фря http://subnets.ru/blog/?p=1110 и также домо-рутеры отдыхают :)<br> https://mobile.opennet.me/openforum/vsluhforumID6/20926.html#3 Fri, 23 Apr 2010 08:01:25 GMT Проблема решена.<br><br><br>Проблема решена. Не хотело работать изза этой конструкции:<br><br><br>interface Virtual-Template1<br>ip unnumbered Loopback0<br><br><br>Прописал ip, роутер подключился. <br> https://mobile.opennet.me/openforum/vsluhforumID6/20926.html#2 Fri, 23 Apr 2010 06:32:35 GMT <br>&gt;ip mtu adjust - хреново дружит с изделиями китайских мастеров на прямом <br>&gt;L2TP. Попробуйте убрать. <br>&gt; можно удалить также ip pmtu. <br><br>Это все пробовал - не помогает :(<br> https://mobile.opennet.me/openforum/vsluhforumID6/20926.html#1 Fri, 23 Apr 2010 04:38:08 GMT &gt;vpdn-group group<br>&gt;! Default L2TP VPDN group<br>&gt;accept-dialin<br>&gt; protocol l2tp<br>&gt; virtual-template 1<br>&gt;no l2tp tunnel authentication<br>&gt;ip pmtu<br>&gt;ip mtu adjust<br><br>ip mtu adjust - хреново дружит с изделиями китайских мастеров на прямом L2TP. Попробуйте убрать.<br> можно удалить также ip pmtu.<br>