http://mikrotik.moscow Новое в теме IPSec с роуминговым клиентом (roadwarior) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 10:25:12 -0400 IPSec с роуминговым клиентом (roadwarior) RouterOS в форуме RouterOS.
Проблема с реализацией IPSec на Mikrotik (или я что-то не понимаю). Я настроил IPSec, чтобы принимать подключения с динамических IP-адресов, и это работает, но что делать с фильтрами? То есть, я не могу открыть пересылку для всех возможных IP-адресов клиентов, потому что их просто не знаю. Политика пересылки по умолчанию – DROP, так что что делать, как разрешить IPSec-клиентам взаимодействовать с LAN?
26.07.2004 12:53:00, gosha.]]> http://mikrotik.moscow/forum/forum57/57968-ipsec-s-roumingovym-klientom-_roadwarior/message218923 http://mikrotik.moscow/forum/forum57/57968-ipsec-s-roumingovym-klientom-_roadwarior/message218923 Mon, 26 Jul 2004 12:53:00 -0400 RouterOS IPSec с роуминговым клиентом (roadwarior) RouterOS в форуме RouterOS.
Короче, Mikrotik и клиент Windows построили туннель, роутер создал динамическую политику, но у файрвола в цепочке пересылки по умолчанию стоит политика – DROP. Не могу добавить правила в файрвол, чтобы разрешить связь между IPSec roadwarrior, потому что его адрес неизвестен. Есть ли возможность пропускать пакеты туда и обратно к IPSec клиенту, независимо от его IP?
24.07.2004 07:43:00, gosha.]]> http://mikrotik.moscow/forum/forum57/57968-ipsec-s-roumingovym-klientom-_roadwarior/message218922 http://mikrotik.moscow/forum/forum57/57968-ipsec-s-roumingovym-klientom-_roadwarior/message218922 Sat, 24 Jul 2004 07:43:00 -0400 RouterOS IPSec с роуминговым клиентом (roadwarior) RouterOS в форуме RouterOS.
Разрешите UDP-порт 500 и IP-протоколы 50 и 51 (не TCP/UDP-порты, а именно протоколы).
23.07.2004 23:55:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/57968-ipsec-s-roumingovym-klientom-_roadwarior/message218921 http://mikrotik.moscow/forum/forum57/57968-ipsec-s-roumingovym-klientom-_roadwarior/message218921 Fri, 23 Jul 2004 23:55:00 -0400 RouterOS IPSec с роуминговым клиентом (roadwarior) RouterOS в форуме RouterOS.
Спасибо. И ещё, что делать, если политика по умолчанию для переадресации — DROP? Как разрешить зашифрованным пакетам проходить в/из локальной сети?
23.07.2004 23:11:00, gosha.]]> http://mikrotik.moscow/forum/forum57/57968-ipsec-s-roumingovym-klientom-_roadwarior/message218920 http://mikrotik.moscow/forum/forum57/57968-ipsec-s-roumingovym-klientom-_roadwarior/message218920 Fri, 23 Jul 2004 23:11:00 -0400 RouterOS IPSec с роуминговым клиентом (roadwarior) RouterOS в форуме RouterOS.
Да, вы можете использовать настройку generate-policy в подменю /ip ipsec peer. Для получения более подробной информации, обратитесь к: http://www.mikrotik.com/docs/ros/2.8/ip/ipsec.main.3 Eugene
21.07.2004 11:08:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/57968-ipsec-s-roumingovym-klientom-_roadwarior/message218919 http://mikrotik.moscow/forum/forum57/57968-ipsec-s-roumingovym-klientom-_roadwarior/message218919 Wed, 21 Jul 2004 11:08:00 -0400 RouterOS IPSec с роуминговым клиентом (roadwarior) RouterOS в форуме RouterOS.
Привет всем. Теперь я уже знаю, как настроить Windows-клиенты для работы с IPSec VPN от Mikrotik. Есть ли возможность работать с клиентами с динамическими IP-адресами? Спасибо заранее, Дмитрий.
20.07.2004 16:39:00, gosha.]]> http://mikrotik.moscow/forum/forum57/57968-ipsec-s-roumingovym-klientom-_roadwarior/message218918 http://mikrotik.moscow/forum/forum57/57968-ipsec-s-roumingovym-klientom-_roadwarior/message218918 Tue, 20 Jul 2004 16:39:00 -0400 RouterOS