+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Два туннеля EOIP и проблема с трафиком

Два туннеля EOIP и проблема с трафиком, RouterOS

peinamuertos

Guest

09.05.2019 21:20:00

Привет, я настроил два туннеля EOIP, используя один мост для обоих. Разные пользователи, разные IP-адреса… все работает хорошо… по отдельности. Если я включаю оба туннеля, трафик передается только от второго. У первого вообще нет исходящего трафика. Где я ошибся? В приложении ты можешь найти простую схему моих подключений. Извини за мой базовый английский! Удачи, Рубен

sindy

Guest

30.03.2021 07:29:00

Да, несколько «голых» L2TP-клиентов могут подключаться за одним и тем же NAT. И «голые» L2TP-соединения никак не мешают IKEv2. Проблема L2TP/IPsec с NAT связана с тем, что его стандарт требует использовать транспортный режим IPsec SA. Если вы не используете динамически сгенерированную конфигурацию IPsec и настраиваете свою собственную, используя туннельный режим IPsec SA, вы можете использовать несколько L2TP-туннелей с шифрованием IPsec, проходящих через один и тот же NAT. Но такая настройка возможна только с роутерами, а не с телефонами; с ПК, возможно, есть способ, но я это никогда не проверял, так как гораздо проще использовать IKEv2 на ПК, чем настраивать эту нестандартную конфигурацию.

rass121

Guest

01.04.2021 09:55:00

Спасибо, Синди, я протестирую это возможное решение. На данный момент мне не удалось настроить более одного чистого L2TP туннеля с использованием одного и того же WAN IP. Но я снова попробую. Есть ли какие-то особые настройки, которые я должен установить, чтобы это работало без сбоев? Я сейчас на стадии настройки IKEv2 для пользователей ноутбуков и телефонов. Мне удалось подключиться, но сейчас я пытаюсь направить весь трафик через туннель.

sindy Guest	#4 0 01.04.2021 10:14:00 Не знаю насчёт каких-либо. Но были некоторые проблемы с L2TP в одной из последних версий RouterOS, проверьте темы анонса релиза и список изменений для версий 6.47(.x) и 6.48(.x).

jmvictoria

Guest

12.05.2020 14:23:00

Привет, @peinamuertos, извини за этот вопрос, не относящийся к теме, но я вижу два ARP в твоем предыдущем сообщении с префиксом "AA:AA:AA:1B", что меня мучает уже какое-то время без успеха... Если ты знаешь, можешь сказать, что это такое? Они сейчас появляются в анализе трафика домашней сети с высоким использованием ширины канала, и это раздражает. Думаю, это может быть связано с внутренними PoE-репитерами или чем-то в этом роде... но не могу найти никакой информации об этом в интернете... Большое спасибо и извини за вторжение... 10 D AA:AA:AA:1B:45:C7 ether1 bridge 0s 11 D AA:AA:AA:1B:46:C7 ether1 bridge 0s С наилучшими пожеланиями! JM

rass121 Guest	#6 0 30.03.2021 06:07:00 Привет, Синди! Я изучал твои посты по поводу L2TP IPSEC, который не позволяет двум или более пользователям с одного публичного IP иметь доступ в интернет, но я вижу, что ты написала, что L2TP без шифрования может обеспечить интернет-доступ для нескольких устройств. Можешь мне помочь это реализовать? Я остановил свои туннели без шифрования, потому что, когда я использовал ipsec на своем телефоне, соединение обрывалось или интернет пропадал... Но сработает ли это, если я использую IKEv2 на мобильном и при этом оставлю L2TP без шифрования работающим одновременно? Могу ли я настроить более одного L2TP туннеля без шифрования за одним и тем же публичным IP и корректно настроить NAT сразу? Безопасность не проблема, скорость важна. Спасибо заранее, я тем временем попробую протестировать это.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры