Не могу. У apple ios три типа vpn - pptp, l2tp over ipsec, cisco ipsec. Из них первый мне не подходит хоть и работает идеально.

А я и говорю, где-то в файрволле сидит лягушка и мешает соединиться.

Ну траблшутить яблоком тяжко :) а мне еще тяжлее тут давать советы, ибо я сиськарь и андройдщик :))

Железо soho? Или эт серьезная железка? В soho файрволы-то... acl да и нат... что там может быть...

Железка уровня сиськи. Настраивается любой чих. Почти чистый никс. Мой андроид, кстати, ведет себя так же. С локалки подключается к впн, а извне - нет.

Вот скрин с файрволла. Что не так?

я последний раз поднял на 3десе и приложения из маркета яблока пошло на ура

Ну если интерфейс в микротике для примененного acl указывать не надо - то все так.

Угу, вот только не соединяется собака такая страшная. Pptp легко, а l2tp не идет снаружи. Мб в NATе что прописать нужно?

Ну мы так далеко не уйдем, без нормального траблшутинга. Надо сначала пробовать подключиться без надстроек, только L2tp. Посмотреть ARP, а потом уже поднимать Ipsec смотреть его логи.
А нат тебе в твоей конфигурации по большому счету не нужен. У тебяж сам сервер L2tp это своего рода бридж.

Ну да, я уж потом понял что ступил про нат, это какой-то крик отчаяния. Вот что ты на айписеке сконцентрировал внимание, я ж говорю, что из локалки соединение проходит нормально, из инета не соединяется, а это явные проблемы с firewall. С другой стороны, порты все нужные открыты, и я не пойму какая жаба мешается. При том, что pptp вообще без проблем заходит снаружи.
И я могу конечно попробовать с note подключиться без айписека, но в итоге думаю что опять в фаер упрусь.

У аписека свои политики могут быть. Он может не разрешать сессию наружу.

Так, понял, если будет время - вечером гляну. Пошеружу этот злосчастный айписек

Лог VPN

Не знаю что это значит

Ну все! Надоело! Пробросил порты и поднял vpn сервр на маке. Один хрен он перманентно включен.

В логах все плохо :) Тунель не строится по причине неверного адресса. Такая шляпа обычно случается когда все завязано на протоколы маршрутизации, но тут у тебяж все прозрачно... Это явно уже надо читать филд нотисы самого микротика.

Ну и прально, танцы с бубнами в домашних сетях - зло :)

Миш, все плохо. Айпад влет коннектится к серверу l2tp на маке, андрюха отказывается