Киевстар 3g + Vpn соединение

[Lotus 0]

Случилась такая беда на днях.

Сотрудник ехал в далекие места по Украине.

Купили ему к ноуту флешку-модем от Киевстара с тарифным планом Internet XL.

С собой взял еще и аналогичную флешку-модем от UTEL 3G.

Так вот...

Соединение с интернетом идет без проблем. Тут все работает.

А вот VPN-соединение на наш корпоративный сервер не идет - ошибка 720.

А через Утел - без проблем! VPN работает.

Т.е. проблема не в Винде однозначно.

Причем опытным путем мы определили, что в том же Киевстаре, но в тарифном плане Internet Prepaid VPN РАБОТАЕТ!

 

В инете информации нет. Все что нашел дельного:

http://veesile.livejournal.com/193816.html

http://forum.lissyara.su/viewtopic.php?f=4&t=27926

 

В службе поддержки незнающие неадекваты попались. При слове VPN у них ассоциации с домашним интернетом от Киевстар, а при прошении передать трубочку "больше знающим и более старшим товарищам" переходят в глубокий отказ типа "мы все тут такие".

 

Кто что скажет по этому поводу? Кто может там работает, сталкивался, знает как побороть?

 

Сегодня попробую поколдовать, как во втором варианте написано.

[point 1]

"Мобильный интернет XL" ? На этом тарифе клиенты за НАТ-ом сидят, а вот искусственное это ограничение или нет, не известно. Года 2 назад PPTP на нем работал без проблем, а сейчас или устаревшее оборудование поставили, или умышленно ограничили. Кстати, то что режется PPTP не значит что и L2TP не будет работать, в общем стоит проверить (но естественно на корпоративном VPN-серве этот протокол должен быть настроен).

Или использовать другие (предоплаченные) пакеты, там еще недавно всё работало (и выдавались "белые" адреса).

[Varg.b2f 1]

Если ваш корпоративный VPN работает по протоколу PPTP (GRE), то клиенту настоятельно рекомендуется ходить с публичных IP-адресов. Скорее всего во втром пакете от Киевстар они и выдаются, потому и работает. GRE редко корректно работает через NAT, по крайней мере через NAT на Checkpointe версии ниже 71(c Cisco файрволами проблем нет). А в Киевстаре стоят аппаратные чекпоинты! Как вариант еще - строить L2TP, OpenVPN, SSL

[Lotus 0]

Если ваш корпоративный VPN работает по протоколу PPTP (GRE), то клиенту настоятельно рекомендуется ходить с публичных IP-адресов. Скорее всего во втром пакете от Киевстар они и выдаются, потому и работает. GRE редко корректно работает через NAT, по крайней мере через NAT на Checkpointe версии ниже 71(c Cisco файрволами проблем нет). А в Киевстаре стоят аппаратные чекпоинты! Как вариант еще - строить L2TP, OpenVPN, SSL

Понял. Я так и думал. Читал, что Киевстар использует реализацию от Checkpoint.

У нас на сервера l2tp не настроен. Жаль (((. Сервер на ISA.

Короче будем искать другие решения.

 

Спасибо знающим за объяснения!

[point 1]

Так в ISA L2TP настраивается установкой нужной галочки и вводом ключевой фразы.