Проблема с kerio ipsec + Windows

Всем привет. Прошу Вашей помощи в настройке kerio ipsec + Windows с подключением через интернет. Сейчас ситуация следующая.

Есть kireo версии 9.2.7:
ip 172.16.0.5 (WAN) через роутер внешний ip 217.175.43.125
ip 192.168.3.253 (LAN)
ip 10.189.241.0 (VPN)

Если подключаться с мобильного телефона к 217.175.43.125 по L2TP соединение устанавливается!
Если подключаться с Windows к 192.168.3.253 по L2TP соединение устанавливается!
Если подключаться с Windows к 217.175.43.125 по L2TP соединение нет!

При попытке подключаться с Windows к 217.175.43.125 по L2TP в kerio в активных соединениях появляется это [Для просмотра данной ссылки нужно зарегистрироваться]

Следовательно связь доходит но не соединяется
---------
Остальные скрины Скрины:
[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[naliman]

Цитата

Сообщение от igor.kinma

Если подключаться с Windows к 192.168.3.253 по L2TP соединение устанавливается!
Если подключаться с Windows к 217.175.43.125 по L2TP соединение нет!

это один и тот же комп с Windows ?

[naliman]

Цитата

Сообщение от igor.kinma

Если подключаться с Windows к 217.175.43.125 по L2TP соединение нет!

где в этот момент находится комп с Windows ?

Я пробовал с 3 разных компьютеров

1 который стоит на работе он подключается по 192.168.3.253 но не подключается по 217.175.43.125.

Остальные 2 компьютера это домашний пк и ноутбук Ос windows 7 И windows 10.

Подозреваю что это какой то баг в самом kerio. Ведь с мобильного по внешне все подключается.

Или же подключение блокирует роутер который отдает интернет kerio, в роутере я сделал DMZ 172.16.10.5

Межсетевой экран SPI: Выключить
Пропуск трафика PPTP: Включить
Пропуск трафика L2TP: Включить
Пропуск трафика IPSec: Включить
FTP ALG: Включить
TFTP ALG: Включить
H323 ALG: Включить
RTSP ALG: Включить

Добавлено через 1 час 46 минут
Отвечаю сам себе и всем с такой же проблемой.

Так как Kerio находиться за роутером (NAT) проблема в самой OS Windows.

Для её устранения:
Откройте редактор реестра и перейдите в ветку:

+Для Windows XP — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\IPSec
+Для Windows 10,8,7, Vista — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\PolicyAgent

Создайте DWORD (32) параметр с именем AssumeUDPEncapsulationContextOnSendRule и значением 2

Перезагрузите ПК

Исходная статья с картинками:
[Для просмотра данной ссылки нужно зарегистрироваться]

И дополнительный вопрос. Как сделать так что бы VPN клиенты получали доступ к LAN (192.168.3.x) не прописывая у себя на ПК ни каких маршрутов?

[naliman]

Цитата

Сообщение от igor.kinma

Как сделать так что бы VPN клиенты получали доступ к LAN (192.168.3.x) не прописывая у себя на ПК ни каких маршрутов?

никак

[naliman]

Цитата

Сообщение от igor.kinma

Отвечаю сам себе и всем с такой же проблемой.

то есть заработало??

Цитата:

Сообщение от naliman

то есть заработало??

После правки реестра - ДА!

[naliman]

Цитата

Сообщение от igor.kinma

После правки реестра - ДА!

молодец


а что касается "дополнительного вопроса" то тут два варианта:
1. прописывать маршрут
2. в настройках ВПН-соединения на клиенте поставить галочку "использовать шлюз в удалённой сети"
во 2-м варианте пользователь не сможет пользоваться инторнетами при включенном впн

Цитата:

Сообщение от naliman

2. в настройках ВПН-соединения на клиенте поставить галочку "использовать шлюз в удалённой сети"
во 2-м варианте пользователь не сможет пользоваться инторнетами при включенном впн

При таком Варианте пользователю придется прописывать маршруты или все будет работать само? И надо ли что то прописывать дополнительно в самом Kerio?

[naliman]

Цитата

Сообщение от igor.kinma

При таком Варианте пользователю придется прописывать маршруты или все будет работать само?

ставишь галку "шлюз по умолчанию в удалённой сети" и маршруты прописывать не надо
он сам пропишется (0.0.0.0) при поднятии ВПН
но пользователь соснёт с интернетами (догадайсо почему)

Цитата

Сообщение от igor.kinma

И надо ли что то прописывать дополнительно в самом Kerio?

как минимум правила трафика настроить так что б впн-клиент имел доступ куда надо

Цитата:

Сообщение от naliman

но пользователь соснёт с интернетами (догадайсо почему)

Догадываюсь) Но думаю что возможно будет поэкспериментировать что бы Интернет поступал с того же Kerio через VPN. Ну это пока только мысли в слух.

Цитата:

Сообщение от naliman

как минимум правила трафика настроить так что б впн-клиент имел доступ куда надо

Такого хватит?[Для просмотра данной ссылки нужно зарегистрироваться]

Ура заработало!

1) При поднятии VPN удалось получить доступ в локальную сеть предприятия.
(галка использовать основной шлюз в удаленной сети - СТОИТ!)
2) При поднятии VPN есть доступ в интернет
(галка использовать основной шлюз в удаленной сети - СТОИТ!)

Ни каких доп.маршрутов на стороне сервера и клиента не прописывал!

При запросе в яндексе мой ip при VPN выдает IP Предприятия !!!

[naliman]

ну чотко
инторнетный пользовательский трафик завернулся в ВПН
на предприятии наверняка безлимит

Цитата:

Сообщение от naliman

на предприятии наверняка безлимит

Есть такое