Mikrotik.moscow [тема: Настрой MT, чтобы он пропускал VPN-соединения.] http://mikrotik.moscow Новое в теме Настрой MT, чтобы он пропускал VPN-соединения. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 17:09:05 -0400 Настрой MT, чтобы он пропускал VPN-соединения. Настрой MT, чтобы он пропускал VPN-соединения. RouterOS в форуме RouterOS.
В большинстве случаев я выяснил, что это работает без каких-либо особых правил. Но включи pptp helper, и это должно работать с IPSEC и PPTP.
25.03.2006 00:41:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/64435-nastroy-mt_-chtoby-on-propuskal-vpn_soedineniya./message248869 http://mikrotik.moscow/forum/forum57/64435-nastroy-mt_-chtoby-on-propuskal-vpn_soedineniya./message248869 Sat, 25 Mar 2006 00:41:00 -0500 RouterOS Настрой MT, чтобы он пропускал VPN-соединения. Настрой MT, чтобы он пропускал VPN-соединения. RouterOS в форуме RouterOS.
Понятно. А много ли VPN-клиентов используют один и тот же протокол, например, IPSec? Это тоже работает?
24.03.2006 20:01:00, mag.]]> http://mikrotik.moscow/forum/forum57/64435-nastroy-mt_-chtoby-on-propuskal-vpn_soedineniya./message248868 http://mikrotik.moscow/forum/forum57/64435-nastroy-mt_-chtoby-on-propuskal-vpn_soedineniya./message248868 Fri, 24 Mar 2006 20:01:00 -0500 RouterOS Настрой MT, чтобы он пропускал VPN-соединения. Настрой MT, чтобы он пропускал VPN-соединения. RouterOS в форуме RouterOS.
Нет, вы должны быть в порядке, при условии, что серверы, к которым подключаются клиенты, поддерживают NAT-T. Я запускаю как IPSEC, так и PPTP через маршрутизатор с определенным src-nat и это работает отлично, используя UDP-инкапсуляцию для ESP-пакетов. Единственное исключение на данный момент – Cisco IPSEC через TCP порт 10000. Сейчас я не получаю ответные пакеты, но я все еще изучаю этот вопрос. С уважением, Andrew.
24.03.2006 12:56:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/64435-nastroy-mt_-chtoby-on-propuskal-vpn_soedineniya./message248867 http://mikrotik.moscow/forum/forum57/64435-nastroy-mt_-chtoby-on-propuskal-vpn_soedineniya./message248867 Fri, 24 Mar 2006 12:56:00 -0500 RouterOS Настрой MT, чтобы он пропускал VPN-соединения. Настрой MT, чтобы он пропускал VPN-соединения. RouterOS в форуме RouterOS.
Это требует “NAT-T”. Насколько я знаю, MT пока не поддерживает.
24.03.2006 06:42:00, mag.]]> http://mikrotik.moscow/forum/forum57/64435-nastroy-mt_-chtoby-on-propuskal-vpn_soedineniya./message248866 http://mikrotik.moscow/forum/forum57/64435-nastroy-mt_-chtoby-on-propuskal-vpn_soedineniya./message248866 Fri, 24 Mar 2006 06:42:00 -0500 RouterOS Настрой MT, чтобы он пропускал VPN-соединения. Настрой MT, чтобы он пропускал VPN-соединения. RouterOS в форуме RouterOS.
Спасибо за ответы, я примерно так и думал. Сообщу результаты с PIX.
26.03.2006 03:48:00, palidin74.]]> http://mikrotik.moscow/forum/forum57/64435-nastroy-mt_-chtoby-on-propuskal-vpn_soedineniya./message248865 http://mikrotik.moscow/forum/forum57/64435-nastroy-mt_-chtoby-on-propuskal-vpn_soedineniya./message248865 Sun, 26 Mar 2006 03:48:00 -0500 RouterOS Настрой MT, чтобы он пропускал VPN-соединения. Настрой MT, чтобы он пропускал VPN-соединения. RouterOS в форуме RouterOS.
Если вы инкапсулируете ESP в UDP или TCP, проблем возникнуть не должно. Использовать MT в качестве VPN-концентратора сейчас, к сожалению, не получится из-за отсутствия поддержки NAT-T. С уважением, Andrew.
25.03.2006 10:02:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/64435-nastroy-mt_-chtoby-on-propuskal-vpn_soedineniya./message248864 http://mikrotik.moscow/forum/forum57/64435-nastroy-mt_-chtoby-on-propuskal-vpn_soedineniya./message248864 Sat, 25 Mar 2006 10:02:00 -0500 RouterOS Настрой MT, чтобы он пропускал VPN-соединения. Настрой MT, чтобы он пропускал VPN-соединения. RouterOS в форуме RouterOS.
Привет! У меня та же проблема, что и у palidin74. Похоже, andrewluck может решить проблему. Не подскажете, как настроить параметры? Какие настройки нужно сделать на Mikrotik? Спасибо, ребята.
03.04.2006 10:20:00, beejan.]]> http://mikrotik.moscow/forum/forum57/64435-nastroy-mt_-chtoby-on-propuskal-vpn_soedineniya./message248863 http://mikrotik.moscow/forum/forum57/64435-nastroy-mt_-chtoby-on-propuskal-vpn_soedineniya./message248863 Mon, 03 Apr 2006 10:20:00 -0400 RouterOS Настрой MT, чтобы он пропускал VPN-соединения. Настрой MT, чтобы он пропускал VPN-соединения. RouterOS в форуме RouterOS.
Привет! Сейчас использую MT 2.9.14. Использую NAT для подключения моей локальной сети через MT в интернет. Хочу убедиться, что все настроено правильно, чтобы пропускать трафик IPsec VPN через MT с моей локальной сети в интернет. У меня есть клиенты, которые будут использовать VPN-клиенты и которым нужно подключаться к интернет VPN-серверам через MT. Все эти клиенты будут использовать какую-то разновидность IPsec, например, один из них использует Cisco PIX. Какие настройки нужно обязательно включить, чтобы этот трафик проходил, учитывая, что я использую NAT на MT-роутере, выходящем в интернет?

VPN-клиент ----> роутер (NAT не используется) ----> MT (использует NAT для выхода в интернет) ----> Интернет → VPN-сервер

Буду очень признателен за помощь! Спасибо заранее!
24.03.2006 01:06:00, palidin74.]]> http://mikrotik.moscow/forum/forum57/64435-nastroy-mt_-chtoby-on-propuskal-vpn_soedineniya./message248862 http://mikrotik.moscow/forum/forum57/64435-nastroy-mt_-chtoby-on-propuskal-vpn_soedineniya./message248862 Fri, 24 Mar 2006 01:06:00 -0500 RouterOS