+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Настрой MT, чтобы он пропускал VPN-соединения.

Настрой MT, чтобы он пропускал VPN-соединения., RouterOS

palidin74

Guest

24.03.2006 01:06:00

Привет! Сейчас использую MT 2.9.14. Использую NAT для подключения моей локальной сети через MT в интернет. Хочу убедиться, что все настроено правильно, чтобы пропускать трафик IPsec VPN через MT с моей локальной сети в интернет. У меня есть клиенты, которые будут использовать VPN-клиенты и которым нужно подключаться к интернет VPN-серверам через MT. Все эти клиенты будут использовать какую-то разновидность IPsec, например, один из них использует Cisco PIX. Какие настройки нужно обязательно включить, чтобы этот трафик проходил, учитывая, что я использую NAT на MT-роутере, выходящем в интернет?

VPN-клиент ----> роутер (NAT не используется) ----> MT (использует NAT для выхода в интернет) ----> Интернет → VPN-сервер

Буду очень признателен за помощь! Спасибо заранее!

beejan Guest	#2 0 03.04.2006 10:20:00 Привет! У меня та же проблема, что и у palidin74. Похоже, andrewluck может решить проблему. Не подскажете, как настроить параметры? Какие настройки нужно сделать на Mikrotik? Спасибо, ребята.

andrewluck Guest	#3 0 25.03.2006 10:02:00 Если вы инкапсулируете ESP в UDP или TCP, проблем возникнуть не должно. Использовать MT в качестве VPN-концентратора сейчас, к сожалению, не получится из-за отсутствия поддержки NAT-T. С уважением, Andrew.

palidin74 Guest	#4 0 26.03.2006 03:48:00 Спасибо за ответы, я примерно так и думал. Сообщу результаты с PIX.

mag Guest	#5 0 24.03.2006 06:42:00 Это требует “NAT-T”. Насколько я знаю, MT пока не поддерживает.

andrewluck

Guest

24.03.2006 12:56:00

Нет, вы должны быть в порядке, при условии, что серверы, к которым подключаются клиенты, поддерживают NAT-T. Я запускаю как IPSEC, так и PPTP через маршрутизатор с определенным src-nat и это работает отлично, используя UDP-инкапсуляцию для ESP-пакетов. Единственное исключение на данный момент – Cisco IPSEC через TCP порт 10000. Сейчас я не получаю ответные пакеты, но я все еще изучаю этот вопрос. С уважением, Andrew.

mag Guest	#7 0 24.03.2006 20:01:00 Понятно. А много ли VPN-клиентов используют один и тот же протокол, например, IPSec? Это тоже работает?

spire2z Guest	#8 0 25.03.2006 00:41:00 В большинстве случаев я выяснил, что это работает без каких-либо особых правил. Но включи pptp helper, и это должно работать с IPSEC и PPTP.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры