http://mikrotik.moscow Новое в теме IPSec форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 14:02:24 -0400 IPSec RouterOS в форуме RouterOS.
Если в логе ничего нет, значит, политика не соответствует пакету.
16.03.2006 14:40:00, mag.]]> http://mikrotik.moscow/forum/forum57/64955-ipsec/message251368 http://mikrotik.moscow/forum/forum57/64955-ipsec/message251368 Thu, 16 Mar 2006 14:40:00 -0500 RouterOS IPSec RouterOS в форуме RouterOS.
Пытаюсь настроить IPSec-туннель между MT-роутером и файрволом Checkpoint. Я ввёл следующие данные на MT-роутере, но туннель не запускается. В лог-файле ничего нет, хотя IPsec и IKE-логирование включены. Проверил инициализацию туннеля с Netgear-роутера — работает.

[admin@FTC MT] ip ipsec policy> print
Flags: X - disabled, D - dynamic, I - invalid
0   src-address=10.220.0.0/24:any dst-address=10.221.0.0/23:any protocol=all action=encrypt level=require ipsec-protocols=esp tunnel=yes sa-src-address=x.x.x.15 sa-dst-address=x.x.x.137 proposal=default manual-sa=none dont-fragment=clear

[admin@FTC MT] ip ipsec peer> print
Flags: X - disabled
0   address=x.x.x.137/32:500 secret=“*********” generate-policy=no exchange-mode=main send-initial-contact=yes proposal-check=obey hash-algorithm=sha1 enc-algorithm=des dh-group=modp768 lifetime=1d lifebytes=0
15.03.2006 17:44:00, tbutcher.]]> http://mikrotik.moscow/forum/forum57/64955-ipsec/message251367 http://mikrotik.moscow/forum/forum57/64955-ipsec/message251367 Wed, 15 Mar 2006 17:44:00 -0500 RouterOS