http://mikrotik.moscow Новое в теме Маршрутизация через IPSEC-туннель форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 07 Aug 2026 19:04:59 -0400 Маршрутизация через IPSEC-туннель RouterOS в форуме RouterOS.
NAT-T не поддерживается. С уважением, Андрей.
17.10.2005 20:35:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/63492-marshrutizatsiya-cherez-ipsec_tunnel/message244218 http://mikrotik.moscow/forum/forum57/63492-marshrutizatsiya-cherez-ipsec_tunnel/message244218 Mon, 17 Oct 2005 20:35:00 -0400 RouterOS Маршрутизация через IPSEC-туннель RouterOS в форуме RouterOS.
Проблема решена, причиной оказалась пропущенное правило на удалённом файрволе (не MT)... теперь всё отлично работает, но пока не за NAT-роутером ADSL. Есть какие-нибудь подсказки? Riccardo Leonardi
12.10.2005 09:45:00, rileonar.]]> http://mikrotik.moscow/forum/forum57/63492-marshrutizatsiya-cherez-ipsec_tunnel/message244217 http://mikrotik.moscow/forum/forum57/63492-marshrutizatsiya-cherez-ipsec_tunnel/message244217 Wed, 12 Oct 2005 09:45:00 -0400 RouterOS Маршрутизация через IPSEC-туннель RouterOS в форуме RouterOS.
Покажи свою таблицу маршрутизации, похоже, у тебя отсутствует маршрут.
12.10.2005 09:22:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/63492-marshrutizatsiya-cherez-ipsec_tunnel/message244216 http://mikrotik.moscow/forum/forum57/63492-marshrutizatsiya-cherez-ipsec_tunnel/message244216 Wed, 12 Oct 2005 09:22:00 -0400 RouterOS Маршрутизация через IPSEC-туннель RouterOS в форуме RouterOS.
Привет,

Я пытаюсь оценить IPSEC-туннель между MT и WatchGuard box, использую стандартный IPSEC. Мне удалось успешно настроить туннель, и он отлично работает от WatchGuard box к MT, но в обратном направлении похоже, что MT не пересылает исходящие пакеты в туннель. Если я пингую с 192.168.1.x (внутренняя LAN WatchGuard) на 10.10.10.x (внутренняя LAN MT), всё в порядке, но с 10.10.10.x на 192.168.1.x это не работает: пакет выходит из MT без какой-либо адресации или туннелирования, хотя он правильно зашифрован. По моему мнению, IPSEC-политика должна делать всю работу… Нужно ли мне вручную добавить какой-то маршрут или правило брандмауэра на стороне MT?

Вот моя конфигурация (MT настроен с нуля):

/ ip ipsec policy add src-address=10.10.10.0/24:any dst-address=192.168.1.0/24:any protocol=all action=encrypt level=require ipsec-protocols=esp tunnel=yes sa-src-address=217.141.182.122 sa-dst-address=217.141.182.98 proposal=Prova manual-sa=none dont-fragment=clear disabled=no

/ ip ipsec peer add address=217.141.182.98/32:500 secret=“blahblah” generate-policy=no exchange-mode=main send-initial-contact=yes proposal-check=exact hash-algorithm=md5 enc-algorithm=des dh-group=modp768 lifetime=1d lifebytes=0 disabled=no

/ ip ipsec proposal add name=“Prova” auth-algorithms=md5 enc-algorithms=des lifetime=1d lifebytes=0 pfs-group=none disabled=no

Спасибо большое за любые подсказки.

Riccardo Leonardi
12.10.2005 08:47:00, rileonar.]]> http://mikrotik.moscow/forum/forum57/63492-marshrutizatsiya-cherez-ipsec_tunnel/message244215 http://mikrotik.moscow/forum/forum57/63492-marshrutizatsiya-cherez-ipsec_tunnel/message244215 Wed, 12 Oct 2005 08:47:00 -0400 RouterOS