+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IPSec с роуминговым клиентом (roadwarior)

IPSec с роуминговым клиентом (roadwarior), RouterOS

gosha Guest	#1 0 20.07.2004 16:39:00 Привет всем. Теперь я уже знаю, как настроить Windows-клиенты для работы с IPSec VPN от Mikrotik. Есть ли возможность работать с клиентами с динамическими IP-адресами? Спасибо заранее, Дмитрий.

Eugene Guest	#2 0 21.07.2004 11:08:00 Да, вы можете использовать настройку generate-policy в подменю /ip ipsec peer. Для получения более подробной информации, обратитесь к: http://www.mikrotik.com/docs/ros/2.8/ip/ipsec.main.3 Eugene

gosha Guest	#3 0 23.07.2004 23:11:00 Спасибо. И ещё, что делать, если политика по умолчанию для переадресации — DROP? Как разрешить зашифрованным пакетам проходить в/из локальной сети?

lastguru Guest	#4 0 23.07.2004 23:55:00 Разрешите UDP-порт 500 и IP-протоколы 50 и 51 (не TCP/UDP-порты, а именно протоколы).

gosha

Guest

24.07.2004 07:43:00

Короче, Mikrotik и клиент Windows построили туннель, роутер создал динамическую политику, но у файрвола в цепочке пересылки по умолчанию стоит политика – DROP. Не могу добавить правила в файрвол, чтобы разрешить связь между IPSec roadwarrior, потому что его адрес неизвестен. Есть ли возможность пропускать пакеты туда и обратно к IPSec клиенту, независимо от его IP?

gosha Guest	#6 0 26.07.2004 12:53:00 Проблема с реализацией IPSec на Mikrotik (или я что-то не понимаю). Я настроил IPSec, чтобы принимать подключения с динамических IP-адресов, и это работает, но что делать с фильтрами? То есть, я не могу открыть пересылку для всех возможных IP-адресов клиентов, потому что их просто не знаю. Политика пересылки по умолчанию – DROP, так что что делать, как разрешить IPSec-клиентам взаимодействовать с LAN?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры