+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как IP Sec выглядит в Torch?

Как IP Sec выглядит в Torch?, RouterOS

HarvSki

Guest

20.04.2006 07:37:00

Хочу проверить PPPoE-соединение подписчика (с публичным IP-адресом) с помощью torch, потому что говорят, что оно не работает с IP Sec. Каждый раз, когда я смотрю на трафик этого соединения, выглядит как обычный веб/POP3-трафик. Что мне нужно искать, чтобы убедиться, что соединение передает IP Sec? Спасибо.

savage

Guest

20.04.2006 11:01:00

IP Protocol GRE (47)
IP Protocol ESP (50)
IP Protocol AH (51)
TCP Port 50
TCP Port 51
UDP Port 500

Подробное описание здесь: http://www.freesoft.org/CIE/Topics/141.htm или, как вариант, http://www.shorewall.net/IPSEC.htm

Информации в интернете по IPSec полно… Просто потрать 10 секунд на Google.

HarvSki Guest	#3 0 20.04.2006 11:13:00 Да, конечно, спасибо. Видел ты это в Torch? Хочу быть на 100% уверен, что там будет видно…

savage

Guest

20.04.2006 11:26:00

Я не особо пользуюсь torch... Если правильно настроены фильтры, я не вижу, почему он не отображается. Скорее всего, вы не увидите содержимое пакетов, так как они будут зашифрованы, но сами пакеты точно должны отображаться. tcpdump, которым я всегда пользуюсь, без проблем показывает эти пакеты и протокол.

andrewluck

Guest

20.04.2006 14:12:00

TCP-порты 50 и 51 — это не IPSEC. GRE используется PPTP, а не IPSEC. ESP и AH в ссылке встретишь редко, потому что большинство клиентов используют механизмы обхода NAT. Они оборачивают ESP и AH в потоки TCP и UDP. Могут использоваться различные номера портов, включая UDP:4500 и TCP:10000.

С уважением,
Andrew.

HarvSki

Guest

20.04.2006 14:21:00

Спасибо, Эндрю, в общем, это может быть трудно заметить. Быть не должно никаких причин, по которым это не будет работать внутри PPPoE-туннеля, верно? NAT не используется, так как я предоставил клиенту публичный IP-адрес.

andrewluck Guest	#7 0 20.04.2006 16:07:00 MTU может вызывать проблемы, которые сложно выявить. Поищите на форуме свежие темы про VPN — у нас была дискуссия по этому вопросу. С уважением, Andrew.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры