5.001 L2TP not working

same here.

with win2000 and the fix-pack and a small how-to it works.
with xp i won't get a connection.

greetz

same here.

with win2000 and the fix-pack and a small how-to it works.
with xp i won't get a connection.

greetz

Under win2k3 I tried to L2TP to ASL 5.001

Dialog immediately pops up saying I need a certificate and I don't have installed.

So I generated a cert on ASL 5.001 and downloaded and installed it, tried again, same thing.

Gonna read the manual now but I thought this would work as is without further setup ?

Do you get an error mesage on the XP client?
Do you have a VPN client installed on your machine (this will break native IPSec), or did you have one installed before?

Basically, for Windows XP and PSK, the following settings need to be done:
- Networking: Type of VPN = L2TP IPSec VPN
- Security: *Disable* "Require data encryption"
- Security: set PSK in "IPSec Settings"

Regards,
Stephan

Don´t have the specivic reg key, so it should work.

XP settings look ok.

I´m using native XP L2TP suport no client.

I updated to 5.004 but still no log entries for l2tp in ipsec log. normal ipsec connections work.

Has anyone got this working, mine still prompts for a certificate under win2003 server and winXP

Hi there all, 

during our testing at various clients, we found that the most common problem is a disabled native ipsec service.
If you have or had installed an IPSec client, your IPSec service had been disabled during their install routine.

In order to activate it again, do a right click on 'My Computer' and select 'Manage'.

Now the 'Computer Management' Window opens.
Expand 'Services and Applications' in the left pane and select 'Services'.
You will now see all Windows services on the right pane.

Search for 'IPSEC Services' and see if it is disabled. If yes, change the startup state to 'Automatic' again and start the service.

L2TP over IPSec should  now work.

Hope that helps, 
regards
Gert

IPSEC is started but not working.
Has anyone native XP l2tp working?

Nope, not yet.

Hi everybody,
yesterday i got L2TP over IPsec working using the native XP-Client. Nonetheless at the moment it works only in a non-NATed environment what is not acceptable for my setup. 
Anyway if there is interest so far i can post a brief how-to with my configuration.
Another point is that the predefined connection-type MS L2TP client on the ASL uses a PSK but i want to use X.509-certificates for authentication. In the handbook i read that this predefined connection type uses a standard-policy. To create my own connection type i need to know what concrete policy settings i have to use.  Does anybody know? Still working on this issue,
Jan

Hi equilibrium,

there is a bug in Windows 2000/XP's native IPSec client for NAT-Traversal.
You need an update, which can be found via the following page:
http://support.microsoft.com/support/kb/articles/q818/0/43.asp
See also the following page for a tutorial on how to configure Windows:
http://www.jacco2.dds.nl/networking/win2000xp-freeswan.html
(check the section "NAT-Traversal")

You are right that ASL uses PSK for the "MS Windows L2TP over IPSec" connection. In order to create a certificate-based L2TP connection, use the normal "Roadwarrior" connection, pick "MS_DEFAULT" as policy and enable "L2TP Encapsulation".

Regards,
Stephan

Hi Stephan!
Now i got it working with NAT too! It's tricky because that NAT-T patch doesnt show up regularly on windowsupdate.com ...
I had to go to the catalog and do a manual search for the ID Q818043 to find it at all. Seems to me that Microsoft tries to hide this patch... Actually it is working now and i will try to setup certificates!