Это до сих пор не решено, но мне удалось подключить двух человек одновременно, при условии, что они находятся в разных сетях. Ранее было предложено использовать другой источник для VPN.

Единственное «решение» — скорее всего, использовать другой VPN-протокол. Teleport уже существует, он работает на Wireguard и использует приложение WiFiMan на мобильных клиентах. UID VPN применяет OpenVPN для режима удалённого подключения и подходит практически для всего. Teleport и UID требуют новых шлюзов, поэтому перед их использованием нужно обязательно проверить требования и ограничения.

Если ни один из этих вариантов не подходит, то, скорее всего, придётся ждать полной реализации Wireguard, о которой они уже говорили. Если покопаться, у разных производителей тоже есть похожие проблемы с L2TP Dial-in — у Sophos, Draytek и других. У Draytek, например, есть известное ограничение в VPN Passthrough для клиентов, подключающихся через Draytek, именно это и вызывает проблему. Возможно, похожая штука есть и у VPN Passthrough других производителей, поэтому у кого-то всё работает, а у кого-то — нет.

Я особо в этом не углублялся, мой выбор для удалённого VPN — Watchguard с их SSL VPN (OpenVPN) на данный момент. Но с нетерпением жду возможности снова заняться этой темой с UniFi, если они действительно реализуют полноценный Wireguard или полноценный OpenVPN на UXG-Pro.

Вау, всего один VPN-клиент, а я уже несколько дней трачу на настройку VPN, чтобы в итоге это выяснить.

Для пользователей UDM новая функция Teleport VPN может стать решением.

@Nick.Franklin проблема в том, что несколько пользователей одновременно работают с одного удалённого места. Например, два человека из одной семьи, то есть из одного и того же WAN.

Да, у меня есть клиент, для которого я установил UDM Pro, и мы столкнулись с точно такой же проблемой во время тестирования... Очень обидно обнаружить это уже после установки. Теперь приходится срочно искать обходной путь или ставить новый VPN-сервер. У них два компьютера на Windows, два отдельных аккаунта RADIUS, и подключиться одновременно может только один из них, хоть с их дома. Если отключить одного клиента, тогда второй может подключиться, и наоборот, но только по одному. Это очень плохо, так как им обоим нужен доступ к NAS в своей рабочей сети через VPN, чтобы вообще запускать их приложения.

+1

На удивление, я тоже столкнулся с этой проблемой сейчас на UDM Pro — и она до сих пор не решена спустя более 6 лет после первого поста об этом. Ubiquiti, вы настоящая позор. У меня есть ещё несколько «мелких» претензий к Ubiquiti, но я был немного фанатом и либо придумывал обходные пути, либо решал, что это не такая уж большая проблема, чтобы отказываться от их оборудования. Но, честно говоря, это уже последняя капля. @Ubiquiti, просто чтобы вы знали, хотя вряд ли вам это важно, сейчас я поддерживаю большое количество малых компаний, которым советовал продукцию Ubiquiti. И вот одна из таких компаний недавно выиграла крупный контракт, который потребует буквально тысячи устройств Ubiquiti из всего ассортимента: коммутаторы, фаерволы, камеры, системы доступа, 60 ГГц беспроводные линковые каналы и многое другое. Можете не сомневаться — на данном этапе я точно НЕ выберу Ubiquiti для этого. Тем фанатам, которые говорят, что проблема в реализации L2TP, а Ubiquiti тут ни при чём — вы ошибаетесь. Я использовал множество решений с фаерволами (Cisco, SonicWall, pfSense и другие), и у них такой проблемы нет. И наконец, @Ubiquiti, вы ведь понимаете, что основную часть продаж вы получаете не за счёт рекламы, а благодаря «сарафанному радио» — когда IT-специалисты, такие как все мы здесь, рекомендуют вас друзьям и бизнесам, которым помогаем. Игнорируя сообщество целых 6 лет, вы фактически убиваете свои потенциальные продажи. И да, прошло уже 6 лет с момента публикации этого поста: https://community.ui.com/questions/Mulitple-remote-access-L2TP-ipsec-VPN-client-behind-the-same-NAT/d0443497-77c4-471c-8166-00923e654c06#M99637

Я хочу узнать, появились ли новости о решении этой проблемы? При том, что сотрудники вынуждены работать удалённо, а L2TP — единственный вариант VPN на моём UDMP, просто не верится, что это до сих пор не исправили.