Последнее обновление Unifi — ошибка слоя безопасности L2TP

Последнее обновление Unifi — ошибка слоя безопасности L2TP, wifiman

JTIT Guest	#1 12.09.2023 23:25:00 Пользователи, обновившие Unifi Dream Machine Pro до самой последней версии, получают эту ошибку:

dmahon

Guest

11.11.2023 19:38:00

Нельзя использовать кастомные порты для одного экземпляра. Я хочу, чтобы на всех остальных устройствах с большинства других локаций были стандартные порты. Сервер OpenVPN умеет использовать порт 443 и при этом запускать веб-интерфейс.

mrbrivalen Guest	#3 11.11.2023 12:50:00 L2TP наконец-то стал для меня слишком сложным, учитывая 12 пользователей на площадке с USG Pro — заменил его на Dream Machine Pro и теперь использую OpenVPN, это гораздо проще и удобнее для моих клиентов.

gcsprojects Guest	#4 11.11.2023 12:20:00 Вы можете использовать собственные порты для WireGuard и OpenVPN на UniFi, просто нельзя использовать порты, которые уже заняты другим сервисом на шлюзе, поэтому порт 443 не подходит.

dmahon

Guest

11.11.2023 07:55:00

Я не хочу менять стандартные порты, так как они явно разрешены в некоторых других сетях, где я бываю, но во многих местах WiFi-сеть пропускает только определённые порты. Стандартный порт WireGuard 51820 заблокирован. OpenVPN работает, но только через TCP-порт 443. Порт 1194 заблокирован. UniFi по какой-то причине настраивает только часть традиционного OpenVPN-сервера, исключая порт 443. L2TP работает. Так что я часто использую именно L2TP (или Tailscale без UniFi). Плохая поддержка Android — одна из причин, почему мы больше не покупаем Android, а у нас теперь тысячи iPhone. Считаю это их проблемой. Не стоит списывать L2TP/IPSEC со счетов слишком быстро.

fugitivealien

Guest

11.11.2023 06:13:00

Следовал инструкции по исправлению из ссылки Microsoft ниже для своего ПК на Win10, чтобы решить проблему с L2TP VPN. Финальным шагом было удаление ВСЕХ WAN Miniports в Диспетчере устройств. После повторного сканирования они быстро восстановились, и моя L2TP VPN-связь снова заработала. https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/troubleshoot-error-720-when-establishing-a-vpn-connection

ASSISTHELP

Guest

06.11.2023 09:26:00

Честно говоря, я просто тестирую L2TP как крайнюю меру. В Windows обычно гораздо лучше пользоваться OVPN или WG. Но это не работает, если пытаешься подключиться как клиент VPN Synology, который официально не поддерживает WG, и как-то у меня вообще не получилось нормально подключиться через OVPN... Тут, наверное, стоит сделать отдельную тему.

gcsprojects Guest	#8 06.11.2023 09:17:00 Тебе обязательно нужен L2TP или подойдёт WireGuard/OpenVPN? Где-то в половине случаев после обновления от Microsoft L2TP просто перестаёт работать 😅

ASSISTHELP Guest	#9 06.11.2023 09:15:00 У меня тоже такая же ошибка при использовании L2TP-клиента VPN для подключения к L2TP-серверу моего UDR. Что я сделал: Убедился, что служба "Маршрутизация и удалённый доступ" в Windows запущена и стоит на автоматическом запуске. В профиле VPN в панели управления Windows 10 — в разделе сетевых подключений — включён MS CHAP v2. Что происходит? @-UniFi-

Читают тему (гостей: 2)