+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Маршрутизация поверх IPsec

Маршрутизация поверх IPsec, RouterOS

koos147

Guest

20.03.2021 14:26:00

Привет, @Home! У меня есть Juniper SRX, на ходу настроена MAP2nd, и соединение было хорошим. Однако к Juniper@home подключено несколько соединений. Обычно я настраиваю OSPF для этого, но выяснил, что для Mikrotik с IPsec это невозможно (потому что на Mikrotik нет туннельного интерфейса, к которому можно привязать OSPF). Поскольку всего три сети, любой способ ручной настройки маршрутов вполне подходит. Есть ли вариант заставить это работать без перехода на другой тип туннеля? С уважением, Марк.

mikeeg02

Guest

15.04.2021 11:33:00

Я сделал то, что описал pe1chl, в системе в Нью-Джерси для клиента. У них было 6 площадок с публичными IP-адресами, всё работает довольно хорошо. Можно настроить GRE-туннели с использованием IPsec, а потом назначить эти GRE в OSPF.

mducharme Guest	#3 0 15.04.2021 17:20:00 GRE поверх IPsec работает отлично. В (надеюсь, ближайшем) будущем, скорее всего, IPsec VTI будет доступен в RouterOS v7.

nakimble Guest	#4 0 25.04.2021 03:41:00 Очень надеюсь, что VTI появится в RouterOS v7. Мне так нужна эта функция.

carragom

Guest

25.04.2021 20:57:00

Привет, koos147! Правильное решение этой проблемы — чтобы ROS реализовал интерфейсы VTI или ещё лучше XFRM. Но пока этого не случилось, я обычно делаю так, чтобы не было двойного туннелирования: использую IPSec в транспортном режиме вместе с IPIP-тоннелем, а поверх уже настраиваю любой нужный протокол маршрутизации. У этого способа есть большой минус: нельзя находиться за NAT. Если хотя бы один из конечных узлов находится за NAT, тогда нужен IPSec-тоннель и ещё один тоннель внутри, например GRE.

pe1chl Guest	#6 0 26.04.2021 07:48:00 Да, это та самая постоянная проблема. Стоит только реализовать какое-то решение после многих лет просьб — и всё начинается заново с поиском следующего «лучшего решения».

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры