http://mikrotik.moscow Новое в теме IPsec passthrough! И что делать? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 01:52:56 -0400 IPsec passthrough! И что делать? RouterOS в форуме RouterOS.
На MT-боксе делать нечего. Однако, NAT-T должно быть поддерживаться и включено на брандмауэре и VPN-клиенте. Это позволит инкапсулировать IPSEC ESP/AH пакеты в TCP или UDP пакеты, которые будут проходить через NAT-устройство. PPTP использует GRE. У меня это работает через NAT-устройства без проблем. С уважением, Andrew.
11.04.2006 15:50:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/67721-ipsec-passthrough_-i-chto-delat/message264675 http://mikrotik.moscow/forum/forum57/67721-ipsec-passthrough_-i-chto-delat/message264675 Tue, 11 Apr 2006 15:50:00 -0400 RouterOS IPsec passthrough! И что делать? RouterOS в форуме RouterOS.
IPSec (а также PPTP, и EoIP) использует протокол GRE. NAT для GRE невозможен. Если у MT Box есть IP-адрес, который виден брандмауэру, завершите VPN на MT. Оба конца туннеля должны быть способны общаться друг с другом, не переписывая ни адрес источника, ни адрес назначения в IP-пакете. – C
11.04.2006 10:34:00, savage.]]> http://mikrotik.moscow/forum/forum57/67721-ipsec-passthrough_-i-chto-delat/message264674 http://mikrotik.moscow/forum/forum57/67721-ipsec-passthrough_-i-chto-delat/message264674 Tue, 11 Apr 2006 10:34:00 -0400 RouterOS IPsec passthrough! И что делать? RouterOS в форуме RouterOS.
Привет всем! Есть ли шанс пробросить IPsec через MT? Моя схема такая: Клиент - MT - WAN - Роутер (удалённый) - Firewall - Сервер |--------- IPSEC -----------------------------| Клиент – Windows XP Pro с SonicWall, MT – RouterOS 2.8.20. Мне кажется, NAT-Traversal нужно активировать, но где и как это сделать? Заранее спасибо за помощь!
С уважением, alex
11.04.2006 09:22:00, McChester.]]> http://mikrotik.moscow/forum/forum57/67721-ipsec-passthrough_-i-chto-delat/message264673 http://mikrotik.moscow/forum/forum57/67721-ipsec-passthrough_-i-chto-delat/message264673 Tue, 11 Apr 2006 09:22:00 -0400 RouterOS