Перечитал еще раз тему, много думал... :) так какая задача на сегодня стоит?
Можно нарисовать, ну просто, от руки, что в итоге должно получиться?

В итоге, сервер поднят на маке, времени на микротик пока нет, андроид телефон по л2тп не коннектится, айпад коннектится.

Wincent писал(а):В итоге, сервер поднят на маке, времени на микротик пока нет, андроид телефон по л2тп не коннектится, айпад коннектится.

ну т.е. подразумевается, что используется встроенный vpn client - и в нем скорее всего и трабл, поскольку на андроид все, что связано с шифрованием несколько кастрировано.
Решение - ncp vpn client, с микротиком убедиться не было возможности, но с cisco asa андроид девайсы работают без проблем. Стоит эта приблуда символические 99 рублей, но не исключаю, что есть и вовсе бесплатные аналоги.
_https://play.google.com/store/apps/details?id=de.ncp.vpn.basic

Не работает:
IKE (Phase 2)
waiting for msg 2

Wincent писал(а):Не работает:
IKE (Phase 2)
waiting for msg 2

не совпадают у них proxy id в процессе согласования phase2, что ли... но почему мак его проскакивает... проверь proxy id в autokey ike

Это в настройках сервера или андроида?

Wincent писал(а):Это в настройках сервера или андроида?

ну VPN которая железка поднимает? где все политики?
андроид версии 4+ надеюсь? иначе можно не заморачиваться даже, как мне кажется...

Vpn сервер поднят на компьютере мак мини. Входящий роутер пробрасывает на него порты. Андроид 5.0.1

Wincent писал(а):Vpn сервер поднят на компьютере мак мини. Входящий роутер пробрасывает на него порты. Андроид 5.0.1

от оно что... я-то предполагал, что все правила/туннели на роутере, том же микротике. С маком туго, даже не то что туго, а практически по нулям и спросить не у кого, хотя очевидно что проблема скорее всего именно в шифрование упирается, раз два макдевайса меж собой договорились, а андрюха никак, значит он какие-то условия не выполняет при согласовании/обмене ключами, ну или просто не поймет, чего от него макдевайс хочет... а чего не на микротике все настроить, почему мак? у меня вот дома для энтих целей dfl-260e - считаю идеальная soho железка :)

У меня дежавю :)

mikelodeon писал(а):У меня дежавю :)

это пять.
Короче, можно дальше не заморачиваться, я принял сей факт и ограничился vpn на айпаде. Обойдусь без андроида.

Готов дать указанный микротик на временное растерзание (не до смерти) матерому маководу.
Все ж таки интересно, в чем дело и ну как пригодится когда-нибудь...

Фак! Никто не хочет читать мои послания. У меня уже есть микротик, мне второй не нужен.

Wincent писал(а):Фак! Никто не хочет читать мои послания. У меня уже есть микротик, мне второй не нужен.

Нене, я не на боевую систему предлагаю его водрузить, а чисто энтузиастам-экспериментаторам на потеху, для тестового контура. Железка смешная кстати - это первый и последний роутер с цветным сенсорным экранчиком, который я видел, в свое время из Благовещенска был привезен, на них там вся филиальная сеть была построена - подозреваю по причине мизерной цены, обусловленной близостью производителя.

Ну мне точно не надо, у меня полная копилка :) сегодня даже лайтстрим заставили достать с дальней полки. Чертов макомнет до сих пор его где-то использует.
к стати, с тем конфигом, что я дал - микротик режет скорость очень сильно, и проц уходит в 100%... слабовата железка, софтовое шифрование плохо тянет (вайфая нет). но все работает так или иначе.