No se puede configurar L2TP para Windows nativo o Android o iOS desde el asistente de IPsec

El error recibido se debe a que el FortiGate no tiene un servicio para el L2TP disponible.

Desde la GUI sería posible seleccionar ‘Crear servicio L2TP’ para habilitar el servicio L2TP.

Desde la CLI, verifique que el servicio personalizado L2TP existe ejecutando el siguiente comando desde la CLI de FortiGate

# show firewall service custom L2TP

Si no hay ningún servicio L2TP disponible, se debería recibir el siguiente resultado.

# show firewall service custom L2TP <—– Entry no se encuentra en la tabla.

Para añadir la entrada a la tabla, ejecute el siguiente conjunto de comandos:

# config firewall service custom
editar «L2TP»
set categoría «Túneles»
set tcp-portrange 1701
set udp-portrange 1701
siguiente
fin

En caso de que haya un error después de añadir el servicio personalizado L2TP debido a la ausencia de la categoría ‘Tunneling’, añada la categoría ‘Tunneling’ y luego añada el servicio personalizado L2TP, utilizando el siguiente conjunto de comandos:

# config firewall service category
editar «Túnel»
set comment «Servicio de túneles».
siguiente
end

# config firewall service custom
editar «L2TP»
set category «Tunneling»
set tcp-portrange 1701
set udp-portrange 1701
siguiente
end

Después de ejecutar los comandos anteriores, será posible crear el túnel L2TP con éxito.