Проверка настроек в случае неудачного поднятия туннеля L2TP/IPSec

В первую очередь, проверьте настройку согласования шифрований и алгоритмов в фазах 1 и 2. После убеждения в том, что настройка шифрований VPN совпадает, проверьте ключевые моменты описанные ниже:

- Довольно большое количество провайдеров блокируют ESP. Так как ESP связан только с шифрованным трафиком в VPN туннеле, VPN будет подниматься/соединяться, но, в случае блокировки ESP оператором, трафик не будет идти через туннель. В таких случая, пожалуйста, свяжитесь с интернет-провайдером (оператором) и уточните, не блокируют ли они его (ESP также известные как "протокол 50" - не порт, это протокол!).

- Так как туннели L2TP / IPSec работают на ESP (протокол 50), убедитесь, что ESP, IKE и NATT разрешены в правилах политик безопасности - в заводских настройках эти протоколы разрешены в правиле "WAN_to_Device".

- Если используется соединение типа PPPoE, убедитесь, что оно же указанно в:"Configuration > VPN > IPSec VPN > VPN Gateway > WIZ_L2TP_VPN", в разделе "My address" в поле "Interface" должен быть указан соответствующий "wan_ppp" интерфейс - см. скриншот ниже: