http://mikrotik.moscow Новое в теме Общие IPSec туннели форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 14:21:42 -0400 Общие IPSec туннели RouterOS в форуме RouterOS.
Для этой настройки нужен рабочий l2tp-сервер и запись в /ip ipsec peer с generate-policy=yes. Другой конфигурации не требуется.
17.11.2005 17:21:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/68372-obshchie-ipsec-tunneli/message268142 http://mikrotik.moscow/forum/forum57/68372-obshchie-ipsec-tunneli/message268142 Thu, 17 Nov 2005 17:21:00 -0500 RouterOS Общие IPSec туннели RouterOS в форуме RouterOS.
Я немного протестировал и кое-каких успехов добился. Использую MT l2pserver в связке с ispec, и MS win 2000 server в качестве клиента. Настройки MT / interface l2tp-server server:
set enabled=yes
max-mtu=1460
max-mru=1460
authentication=mschap2
default-profile=default-encryption
2 address=172.16.13.2/32:57307
secret=“JuveIsTheBest”
generate-policy=yes
exchange-mode=main
send-initial-contact=no
proposal-check=claim
hash-algorithm=md5
enc-algorithm=3des
dh-group=modp1024
lifetime=1d
lifebytes=0
3 address=172.16.13.2/32:57307
secret=“JuveIsTheBest”
generate-policy=yes
exchange-mode=main
send-initial-contact=no
proposal-check=claim
hash-algorithm=md5
enc-algorithm=3des
dh-group=modp1024
lifetime=1d
lifebytes=0
I src-address=192.168.0.0/23:any
dst-address=192.168.2.0/24:any
protocol=all
action=encrypt
level=require
ipsec-protocols=ah,esp
tunnel=yes
sa-src-address=172.16.13.1
sa-dst-address=172.16.13.2
proposal=default
manual-sa=EHL
dont-fragment=inherit

Кажется, что переговоры начинаются, но судя по логам, что-то происходит, а потом у меня таймаут фазы 1.
15.11.2005 11:59:00, kinglestat.]]> http://mikrotik.moscow/forum/forum57/68372-obshchie-ipsec-tunneli/message268141 http://mikrotik.moscow/forum/forum57/68372-obshchie-ipsec-tunneli/message268141 Tue, 15 Nov 2005 11:59:00 -0500 RouterOS Общие IPSec туннели RouterOS в форуме RouterOS.
Извини, пока не готов, работаю над этим.
14.11.2005 12:07:00, mag.]]> http://mikrotik.moscow/forum/forum57/68372-obshchie-ipsec-tunneli/message268140 http://mikrotik.moscow/forum/forum57/68372-obshchie-ipsec-tunneli/message268140 Mon, 14 Nov 2005 12:07:00 -0500 RouterOS Общие IPSec туннели RouterOS в форуме RouterOS.
В чем проблема? Если ты можешь создать один IPSec туннель от точки к точке, то ты сможешь создать больше похожих туннелей, добавляя соответствующие IPSec политики, NAT и правила маршрутизации. Кажется, в руководстве также есть примеры подключения MT к другим устройствам (Cisco). Что ты имеешь в виду под "общим" подключением? Твои клиенты - это отдельные компьютеры или целые компьютерные сети? Можешь, пожалуйста, уточнить?
13.11.2005 19:19:00, Tonda.]]> http://mikrotik.moscow/forum/forum57/68372-obshchie-ipsec-tunneli/message268139 http://mikrotik.moscow/forum/forum57/68372-obshchie-ipsec-tunneli/message268139 Sun, 13 Nov 2005 19:19:00 -0500 RouterOS Общие IPSec туннели RouterOS в форуме RouterOS.
Да, вы правы. Это именно та конфигурация, которую я ищу. Можете посоветовать что-нибудь?
13.11.2005 14:43:00, kinglestat.]]> http://mikrotik.moscow/forum/forum57/68372-obshchie-ipsec-tunneli/message268138 http://mikrotik.moscow/forum/forum57/68372-obshchie-ipsec-tunneli/message268138 Sun, 13 Nov 2005 14:43:00 -0500 RouterOS Общие IPSec туннели RouterOS в форуме RouterOS.
Если я правильно понимаю, то MT нужно настроить как VPN-сервер в режиме IPSec aggressive. Тогда возможно входе с использованием user-id (ака пароль). Прости, но я пока не настраивал это на MT, хотя на других системах это работает.
13.11.2005 12:37:00, mag.]]> http://mikrotik.moscow/forum/forum57/68372-obshchie-ipsec-tunneli/message268137 http://mikrotik.moscow/forum/forum57/68372-obshchie-ipsec-tunneli/message268137 Sun, 13 Nov 2005 12:37:00 -0500 RouterOS Общие IPSec туннели RouterOS в форуме RouterOS.
Я прочитал документацию по IPSec вдоль и поперек, и не только, но все примеры относятся к точечно-точечным соединениям. У меня ситуация, когда я хочу, чтобы MikroTik имел универсальную настройку для множества IPSec-туннелей к нему от разных производителей (например, SMC, Cisco и т.д.). Как мне создать универсальную настройку на стороне MikroTik, чтобы соединение создавалось без предварительного знания того, какой IP будет использоваться?
11.11.2005 13:50:00, kinglestat.]]> http://mikrotik.moscow/forum/forum57/68372-obshchie-ipsec-tunneli/message268136 http://mikrotik.moscow/forum/forum57/68372-obshchie-ipsec-tunneli/message268136 Fri, 11 Nov 2005 13:50:00 -0500 RouterOS