http://mikrotik.moscow Новое в теме IPSEC форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 19:57:49 -0400 IPSEC RouterOS в форуме RouterOS.
Это важно для нас, чтобы обеспечить безопасность беспроводной сети. Не могли бы вы помочь? Вот мои настройки для одного из MT-боксов. Я знаю, что он сейчас отключен, но видите ли вы, почему я получаю то, что вижу в файле журнала? Обе машины настроены одинаково, за исключением обратных адресов. 10.0.5.1 – это не рабочая машина, я просто настраиваю ее, и пока у меня не очень получается с IPSEC.

Policy: 0 X src-address=10.0.5.3/32:500 dst-address=10.0.5.1/32:any protocol=all action=encrypt level=require ipsec-protocols=esp tunnel=no sa-src-address=10.0.5.3 sa-dst-address=10.0.5.1 proposal=default manual-sa=none dont-fragment=clear

Peer: 0 X address=10.0.5.1/32:500 secret=“gvejimezyfopmekun” generate-policy=yes exchange-mode=aggressive send-initial-contact=no proposal-check=obey hash-algorithm=md5 enc-algorithm=3des dh-group=modp1024 lifetime=1d lifebytes=0

Файл журнала:

queuing SA request, phase 1 with peer 10.0.5.3 will be established first
> sep/18/2004 10:25:48 initiating phase 1, starting mode Aggressive (local 10.0.5.1:500) (remote unknown)
> sep/18/2004 10:25:48 ipsec packet discarded: src=10.0.5.1 dst=10.0.5.3 sep/18/2004 10:25:48 received ISAKMP packet from 10.0.5.3:500, phase 1, Aggressive
sep/18/2004 10:25:48 responding phase 1, starting mode Aggressive (local 10.0.5.1:500) (remote10.0.5.3:500)
> sep/18/2004 10:25:51 ipsec packet discarded: src=10.0.5.1 dst=10.0.5.3
sep/18/2004 10:25:57 ipsec packet discarded: src=10.0.5.1 dst=10.0.5.3
sep/18/2004 10:25:58 retransmitted packet, ignoring (remote unknown)
sep/18/2004 10:26:08 retransmitted packet, ignoring (remote unknown)
sep/18/2004 10:26:18 retransmitted packet, ignoring (remote unknown)
sep/18/2004 10:26:19 dequeuing SA request to 10.0.5.3, phase 1 wait timed out
sep/18/2004 10:26:48 phase 1 negotiation timed out
sep/18/2004 10:26:48 phase 1 negotiation timed out
sep/18/2004 10:41:38 ipsec peer changed by admin
sep/18/2004 10:43:11 queuing SA request, phase 1 with peer 10.0.5.3 will be established first
> sep/18/2004 10:43:11 initiating phase 1, starting mode Aggressive (local 10.0.5.1:500) (remote unknown)
> sep/18/2004 10:43:11 ipsec packet discarded: src=10.0.5.1 dst=10.0.5.3
sep/18/2004 10:43:12 ipsec packet discarded: src=10.0.5.1 dst=10.0.5.3
sep/18/2004 10:43:14 ipsec packet discarded: src=10.0.5.1 dst=10.0.5.3
18.09.2004 17:22:00, davegh.]]> http://mikrotik.moscow/forum/forum57/59766-ipsec/message227227 http://mikrotik.moscow/forum/forum57/59766-ipsec/message227227 Sat, 18 Sep 2004 17:22:00 -0400 RouterOS IPSEC RouterOS в форуме RouterOS.
Нужна помощь с IPSEC… мои MT’s wlan1-10.0.5.1 и wlan2-10.0.5.3… читал документацию и использовал примеры… безрезультатно. Когда включаю их, теряю соединение и даже не могу пропинговать другой хост. Какие есть идеи?

ip ipsec counters> pri out-accept: 29308684 out-accept-isakmp: 10 out-drop: 45 out-encrypt: 0 in-accept: 29276712 in-accept-isakmp: 41 in-drop: 0 in-decrypted: 0 in-drop-encrypted-expected: 0
18.09.2004 03:42:00, davegh.]]> http://mikrotik.moscow/forum/forum57/59766-ipsec/message227226 http://mikrotik.moscow/forum/forum57/59766-ipsec/message227226 Sat, 18 Sep 2004 03:42:00 -0400 RouterOS