http://mikrotik.moscow Новое в теме Как IP Sec выглядит в Torch? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 05:17:29 -0400 Как IP Sec выглядит в Torch? RouterOS в форуме RouterOS.
MTU может вызывать проблемы, которые сложно выявить. Поищите на форуме свежие темы про VPN — у нас была дискуссия по этому вопросу. С уважением, Andrew.
20.04.2006 16:07:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/69145-kak-ip-sec-vyglyadit-v-torch/message272151 http://mikrotik.moscow/forum/forum57/69145-kak-ip-sec-vyglyadit-v-torch/message272151 Thu, 20 Apr 2006 16:07:00 -0400 RouterOS Как IP Sec выглядит в Torch? RouterOS в форуме RouterOS.
Спасибо, Эндрю, в общем, это может быть трудно заметить. Быть не должно никаких причин, по которым это не будет работать внутри PPPoE-туннеля, верно? NAT не используется, так как я предоставил клиенту публичный IP-адрес.
20.04.2006 14:21:00, HarvSki.]]> http://mikrotik.moscow/forum/forum57/69145-kak-ip-sec-vyglyadit-v-torch/message272150 http://mikrotik.moscow/forum/forum57/69145-kak-ip-sec-vyglyadit-v-torch/message272150 Thu, 20 Apr 2006 14:21:00 -0400 RouterOS Как IP Sec выглядит в Torch? RouterOS в форуме RouterOS.
TCP-порты 50 и 51 — это не IPSEC. GRE используется PPTP, а не IPSEC. ESP и AH в ссылке встретишь редко, потому что большинство клиентов используют механизмы обхода NAT. Они оборачивают ESP и AH в потоки TCP и UDP. Могут использоваться различные номера портов, включая UDP:4500 и TCP:10000.

С уважением,
Andrew.
20.04.2006 14:12:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/69145-kak-ip-sec-vyglyadit-v-torch/message272149 http://mikrotik.moscow/forum/forum57/69145-kak-ip-sec-vyglyadit-v-torch/message272149 Thu, 20 Apr 2006 14:12:00 -0400 RouterOS Как IP Sec выглядит в Torch? RouterOS в форуме RouterOS.
Я не особо пользуюсь torch... Если правильно настроены фильтры, я не вижу, почему он не отображается. Скорее всего, вы не увидите содержимое пакетов, так как они будут зашифрованы, но сами пакеты точно должны отображаться. tcpdump, которым я всегда пользуюсь, без проблем показывает эти пакеты и протокол.
20.04.2006 11:26:00, savage.]]> http://mikrotik.moscow/forum/forum57/69145-kak-ip-sec-vyglyadit-v-torch/message272148 http://mikrotik.moscow/forum/forum57/69145-kak-ip-sec-vyglyadit-v-torch/message272148 Thu, 20 Apr 2006 11:26:00 -0400 RouterOS Как IP Sec выглядит в Torch? RouterOS в форуме RouterOS.
Да, конечно, спасибо. Видел ты это в Torch? Хочу быть на 100% уверен, что там будет видно…
20.04.2006 11:13:00, HarvSki.]]> http://mikrotik.moscow/forum/forum57/69145-kak-ip-sec-vyglyadit-v-torch/message272147 http://mikrotik.moscow/forum/forum57/69145-kak-ip-sec-vyglyadit-v-torch/message272147 Thu, 20 Apr 2006 11:13:00 -0400 RouterOS Как IP Sec выглядит в Torch? RouterOS в форуме RouterOS.
IP Protocol GRE (47)
IP Protocol ESP (50)
IP Protocol AH (51)
TCP Port 50
TCP Port 51
UDP Port 500

Подробное описание здесь: http://www.freesoft.org/CIE/Topics/141.htm или, как вариант, http://www.shorewall.net/IPSEC.htm

Информации в интернете по IPSec полно… Просто потрать 10 секунд на Google.
20.04.2006 11:01:00, savage.]]> http://mikrotik.moscow/forum/forum57/69145-kak-ip-sec-vyglyadit-v-torch/message272146 http://mikrotik.moscow/forum/forum57/69145-kak-ip-sec-vyglyadit-v-torch/message272146 Thu, 20 Apr 2006 11:01:00 -0400 RouterOS Как IP Sec выглядит в Torch? RouterOS в форуме RouterOS.
Хочу проверить PPPoE-соединение подписчика (с публичным IP-адресом) с помощью torch, потому что говорят, что оно не работает с IP Sec. Каждый раз, когда я смотрю на трафик этого соединения, выглядит как обычный веб/POP3-трафик. Что мне нужно искать, чтобы убедиться, что соединение передает IP Sec? Спасибо.
20.04.2006 07:37:00, HarvSki.]]> http://mikrotik.moscow/forum/forum57/69145-kak-ip-sec-vyglyadit-v-torch/message272145 http://mikrotik.moscow/forum/forum57/69145-kak-ip-sec-vyglyadit-v-torch/message272145 Thu, 20 Apr 2006 07:37:00 -0400 RouterOS