L2TP - No es posible conectar desde cliente Tumbleweed

[camibohp]

Saludos:

He logrado configurar una Raspberry Pi 3B+ (OS: Raspbian Jessie Lite) como servidor L2TP/IPsec, y en la cual me he podido conectar sin problema alguno desde mi teléfono y tablet (Ambos Android). Sin embargo al intentar conectarme desde mi Laptop con Tumbleweed (Conectado a mi teléfono vía Wi-Fi mobile hotspot) no he podido lograr la conexión.

Al revisar el log del servcio IPsec encuentro este error:

ERROR: asynchronous network error report on eth0 (sport=500) for message to XXX.XXX.XX.XXX port 44271, complainant XXX.XXX.XX.XXX: Connection refused [errno 111, origin ICMP type 3 code 3 (not authenticated)]

La conexión en la Laptop la he configurado desde el gestor de L2TP/IPsec de LXQt (Plugin de Network Manager para GNOME).

Confirmo que la falla no es de la configuración en la Raspberry. Reitero que puedo conectarme sin problema desde terminales Android usando datos móviles.

Alguien ha realizado conexión con éxito desde openSUSE (Sea Leap o Tumbleweed), a Raspberries mediante L2TP/IPsec ???

Agradezco de antemano su ayuda.

[DiabloRojo]

port 44271

Vete a firewall, desactivalo y vuelve a probarlo.

Lee esto: https://serverfault.com/questions/45...for-ipsec-lt2p

[camibohp]

Vete a firewall, desactivalo y vuelve a probarlo.

Lee esto: https://serverfault.com/questions/45...for-ipsec-lt2p

Pregunta @DiabloRojo: El firewall es el de la Laptop, o el firewall de la Raspberry, o el del router ???

[DiabloRojo]

Pregunta @DiabloRojo: El firewall es el de la Laptop, o el firewall de la Raspberry, o el del router ???

El de openSUSE, pero creo que no te va a funcionar ya que debes abrir esos puertos en el servidor si tiene un firewall también. En el router solo si accedes desde Internet a la red de tu casa, cosa que creo que no harás.

Deberias entender como funciona las redes, te lo pongo como tarea con la pandemia del coronavirus.

[eduardocp25]

, una consulta solo por mera curiosidad... porque usas el móvil como punto de acceso y no la tarjeta wifi de la laptop... el problema creo que se debe a que el móvil "natea" las peticiones de la laptop ejemplo el móvil coje la ip 192.168.0.X pero a su vez este se "natea" a la 192.168.56.X que es la ip que te asigna el servidor DHCP de tu móvil a la laptop...

Otro punto, utilizas la misma cuenta VPN en varios dispositivos?.
Si es así creo que IPsec / L2TP tiene una limitación al conectar varios dispositivos simultáneamente desde detrás del mismo NAT (por ejemplo, enrutador doméstico), tenes que usar solo el modo IPsec / XAuth.

Saludos