Еслиб было все так просто с протаколами, и их надстройкам. - былб сплошной pnp :) А моей работы и небылоб пожалуй. Даже физическая стандартизация те еще дебри, сегодня для СОРМ нарезал кабель... и ведь тоже стандарт, Е1, но в их понимании...

Ща погуглил, ты не одинок в совей проблеме. Один в один. У тебя какая версия макоси? И что во вкладке nat на микротике...?

Я микротик выключил, у меня на входе сейчас apple airport extreme - soho роутер, а вкрсия макоси последняя - 10.10

И через него не работает?

mikelodeon писал(а):И через него не работает?

Таки да. Там минимум настроек, если ты видел, порты пробросил и все, никаких политик и прочего.

Чума :)
А этот девайс на андройде куданить по L2TP ipsec конектится?

mikelodeon писал(а):Чума :)
А этот девайс на андройде куданить по L2TP ipsec конектится?

Ты о каком девайсе? Об galaxy note 4?
Если да, то я чота ржу, мы снова вернулись в исходное.
Он коннектится по l2tp ipsec из локальной сети. Ровно как в пункте 4 подробного объяснения

А, да, у меня еще есть логин на hideme.ru и там он тоже коннектится через l2tp ipsec.

То есть методом исключений, остается две проблемы - входящий роутер и провайдер, который клянется и божится, что у него все порты открыты.

У меня есть говнороутер zyxel keenetic 4gII, попробую вечером его поставить, хотя я уверен, что от моей сетевой нагрузки он будет перманентно перезагружаться.

Да эт я уже так, на всякий случай спросил.
Облазил весь склад, не нашел ни куска микротика, но нашел кусок инженера с микротиком и маком дома. Он сказал что посмотрит, ему тоже надо, просто руки не доходили.

mikelodeon писал(а): но нашел кусок инженера с микротиком и маком дома.

Это пять!!!

ну а вариантов нет. Нужен стенд. Я поднял L2TP с утра на свободной сиське. Подключился своим самсунгом note. работает. Поднял IPsec 3des. работает...

А через роутер пробовал зайти? Чтобы сервак за роутером стоял?

ты имеешь ввиду поднять не на сиське VPN, за ней? Пока не пробовал. Не так просто, яж не голой дыркой в интернете.

Ну поставь сиську за другой сиськой, и на другой пробрось порты UDP 1701, 4500, 500 на первую, делов то :-)

Ну по большому счету оно почти так и сделано...

пробуй, ибо ифона у меня нет.
212.111.83.219
PSK - 87654321 (я так понимаю L2TP ключей на эплах не бывает?)

дальше сеть изображает:
10.0.0.1 какой-то dlink вебморда он маршрутизирует сеть 10.0.0.1
10.0.0.2 комп. RDP открыт. user / P@ssw0rd

Общая топология, сложна, но можешь считать это прямой дыркой в интернет с белым IP. ACL открытый, т.е. 212.111.83.219 - прозрачен, порты я не фильтрую. Как я понимаю, у тебя тоже static у провайдера.

Зашел. Проблем нет