http://mikrotik.moscow Новое в теме Проблема с IPSEC и Hotbrick Ребята, у кого есть опыт работы с IPSEC и Hotbrick? У меня тут какая-то каша в голове, и я не понимаю, как правильно настроить взаимодействие между ними. Коротко о проблеме: * IPSEC VPN работает отлично в одном направлении форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 08:29:18 -0400 Проблема с IPSEC и Hotbrick Ребята, у кого есть опыт работы с IPSEC и Hotbrick? У меня тут какая-то каша в голове, и я не понимаю, как правильно настроить взаимодействие между ними. Коротко о проблеме: * IPSEC VPN работает отлично в одном направлении RouterOS в форуме RouterOS.
Ситуация изменилась. VPN подключен, но пинговать могу только первый хост на другой стороне: 192.168.1.1. Другие машины пинговать не удается. Трафика вообще нет. Не знаю, проблема в маршрутизации или файрволе. Буду рад любым идеям.
Фернандо
28.12.2005 15:14:00, FOV.]]> http://mikrotik.moscow/forum/forum57/73500-problema-s-ipsec-i-hotbrick-rebyata_-u-kogo-est-opyt-raboty-s-ipsec-i-hotbrick_-u-menya-tut-kakaya_to-kasha-v-golove_-i-ya-ne-ponimayu_-kak-pravilno-nastroit-vzaimodeystvie-mezhdu-nimi.-korotko-o-probleme_-_-ipsec-vpn-rabotaet-otlichno-v-odnom-napravlenii/message296683 http://mikrotik.moscow/forum/forum57/73500-problema-s-ipsec-i-hotbrick-rebyata_-u-kogo-est-opyt-raboty-s-ipsec-i-hotbrick_-u-menya-tut-kakaya_to-kasha-v-golove_-i-ya-ne-ponimayu_-kak-pravilno-nastroit-vzaimodeystvie-mezhdu-nimi.-korotko-o-probleme_-_-ipsec-vpn-rabotaet-otlichno-v-odnom-napravlenii/message296683 Wed, 28 Dec 2005 15:14:00 -0500 RouterOS Проблема с IPSEC и Hotbrick Ребята, у кого есть опыт работы с IPSEC и Hotbrick? У меня тут какая-то каша в голове, и я не понимаю, как правильно настроить взаимодействие между ними. Коротко о проблеме: * IPSEC VPN работает отлично в одном направлении RouterOS в форуме RouterOS.
VPN подключен и работает нормально, посмотрим, что произойдет после обновления до 2.9.11. Сейчас, в 2.9.5 всё отлично, стабильно. Спасибо за всю поддержку.
24.01.2006 18:40:00, FOV.]]> http://mikrotik.moscow/forum/forum57/73500-problema-s-ipsec-i-hotbrick-rebyata_-u-kogo-est-opyt-raboty-s-ipsec-i-hotbrick_-u-menya-tut-kakaya_to-kasha-v-golove_-i-ya-ne-ponimayu_-kak-pravilno-nastroit-vzaimodeystvie-mezhdu-nimi.-korotko-o-probleme_-_-ipsec-vpn-rabotaet-otlichno-v-odnom-napravlenii/message296682 http://mikrotik.moscow/forum/forum57/73500-problema-s-ipsec-i-hotbrick-rebyata_-u-kogo-est-opyt-raboty-s-ipsec-i-hotbrick_-u-menya-tut-kakaya_to-kasha-v-golove_-i-ya-ne-ponimayu_-kak-pravilno-nastroit-vzaimodeystvie-mezhdu-nimi.-korotko-o-probleme_-_-ipsec-vpn-rabotaet-otlichno-v-odnom-napravlenii/message296682 Tue, 24 Jan 2006 18:40:00 -0500 RouterOS Проблема с IPSEC и Hotbrick Ребята, у кого есть опыт работы с IPSEC и Hotbrick? У меня тут какая-то каша в голове, и я не понимаю, как правильно настроить взаимодействие между ними. Коротко о проблеме: * IPSEC VPN работает отлично в одном направлении RouterOS в форуме RouterOS.
Юген, я не понял Simultim. Сбросить политику можно, ок? Должна же быть командная строка для этого, я полагаю. Но, если на другом конце динамический IP, это значит, что мне нужно удалять старую политику, сбрасывать её и генерировать новую по скрипту? ргс, Фернандо
06.01.2006 15:37:00, FOV.]]> http://mikrotik.moscow/forum/forum57/73500-problema-s-ipsec-i-hotbrick-rebyata_-u-kogo-est-opyt-raboty-s-ipsec-i-hotbrick_-u-menya-tut-kakaya_to-kasha-v-golove_-i-ya-ne-ponimayu_-kak-pravilno-nastroit-vzaimodeystvie-mezhdu-nimi.-korotko-o-probleme_-_-ipsec-vpn-rabotaet-otlichno-v-odnom-napravlenii/message296681 http://mikrotik.moscow/forum/forum57/73500-problema-s-ipsec-i-hotbrick-rebyata_-u-kogo-est-opyt-raboty-s-ipsec-i-hotbrick_-u-menya-tut-kakaya_to-kasha-v-golove_-i-ya-ne-ponimayu_-kak-pravilno-nastroit-vzaimodeystvie-mezhdu-nimi.-korotko-o-probleme_-_-ipsec-vpn-rabotaet-otlichno-v-odnom-napravlenii/message296681 Fri, 06 Jan 2006 15:37:00 -0500 RouterOS Проблема с IPSEC и Hotbrick Ребята, у кого есть опыт работы с IPSEC и Hotbrick? У меня тут какая-то каша в голове, и я не понимаю, как правильно настроить взаимодействие между ними. Коротко о проблеме: * IPSEC VPN работает отлично в одном направлении RouterOS в форуме RouterOS.
Спасибо. Нужно сбросить установленные IPsec SAs. Параллельно, IPsec-политика на другом конце должна быть динамической.
05.01.2006 10:54:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/73500-problema-s-ipsec-i-hotbrick-rebyata_-u-kogo-est-opyt-raboty-s-ipsec-i-hotbrick_-u-menya-tut-kakaya_to-kasha-v-golove_-i-ya-ne-ponimayu_-kak-pravilno-nastroit-vzaimodeystvie-mezhdu-nimi.-korotko-o-probleme_-_-ipsec-vpn-rabotaet-otlichno-v-odnom-napravlenii/message296680 http://mikrotik.moscow/forum/forum57/73500-problema-s-ipsec-i-hotbrick-rebyata_-u-kogo-est-opyt-raboty-s-ipsec-i-hotbrick_-u-menya-tut-kakaya_to-kasha-v-golove_-i-ya-ne-ponimayu_-kak-pravilno-nastroit-vzaimodeystvie-mezhdu-nimi.-korotko-o-probleme_-_-ipsec-vpn-rabotaet-otlichno-v-odnom-napravlenii/message296680 Thu, 05 Jan 2006 10:54:00 -0500 RouterOS Проблема с IPSEC и Hotbrick Ребята, у кого есть опыт работы с IPSEC и Hotbrick? У меня тут какая-то каша в голове, и я не понимаю, как правильно настроить взаимодействие между ними. Коротко о проблеме: * IPSEC VPN работает отлично в одном направлении RouterOS в форуме RouterOS.
Юджин, спасибо за потраченное время. Проблема решена, оказалось, дело было в Lifetime. Теперь я настроил туннель, но в некоторых ситуациях он перестает подниматься. Когда? Когда ADSL меняет IP. Сейчас я пытаюсь разработать скрипт, чтобы менять sa-scr-address, но безуспешно. С другой стороны, возникает редкая ситуация: когда я применяю новую VPN-политику, всё работает отлично. Но если я вручную изменяю sa-scr-address, то оно не работает. Есть какие-нибудь идеи? Огромное спасибо ещё раз за помощь! Хорошего конца года и наилучших успехов в 2006!
30.12.2005 17:05:00, FOV.]]> http://mikrotik.moscow/forum/forum57/73500-problema-s-ipsec-i-hotbrick-rebyata_-u-kogo-est-opyt-raboty-s-ipsec-i-hotbrick_-u-menya-tut-kakaya_to-kasha-v-golove_-i-ya-ne-ponimayu_-kak-pravilno-nastroit-vzaimodeystvie-mezhdu-nimi.-korotko-o-probleme_-_-ipsec-vpn-rabotaet-otlichno-v-odnom-napravlenii/message296679 http://mikrotik.moscow/forum/forum57/73500-problema-s-ipsec-i-hotbrick-rebyata_-u-kogo-est-opyt-raboty-s-ipsec-i-hotbrick_-u-menya-tut-kakaya_to-kasha-v-golove_-i-ya-ne-ponimayu_-kak-pravilno-nastroit-vzaimodeystvie-mezhdu-nimi.-korotko-o-probleme_-_-ipsec-vpn-rabotaet-otlichno-v-odnom-napravlenii/message296679 Fri, 30 Dec 2005 17:05:00 -0500 RouterOS Проблема с IPSEC и Hotbrick Ребята, у кого есть опыт работы с IPSEC и Hotbrick? У меня тут какая-то каша в голове, и я не понимаю, как правильно настроить взаимодействие между ними. Коротко о проблеме: * IPSEC VPN работает отлично в одном направлении RouterOS в форуме RouterOS.
Похоже, это проблема маршрутизации. Пытался пробить traceroute?
28.12.2005 16:25:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/73500-problema-s-ipsec-i-hotbrick-rebyata_-u-kogo-est-opyt-raboty-s-ipsec-i-hotbrick_-u-menya-tut-kakaya_to-kasha-v-golove_-i-ya-ne-ponimayu_-kak-pravilno-nastroit-vzaimodeystvie-mezhdu-nimi.-korotko-o-probleme_-_-ipsec-vpn-rabotaet-otlichno-v-odnom-napravlenii/message296678 http://mikrotik.moscow/forum/forum57/73500-problema-s-ipsec-i-hotbrick-rebyata_-u-kogo-est-opyt-raboty-s-ipsec-i-hotbrick_-u-menya-tut-kakaya_to-kasha-v-golove_-i-ya-ne-ponimayu_-kak-pravilno-nastroit-vzaimodeystvie-mezhdu-nimi.-korotko-o-probleme_-_-ipsec-vpn-rabotaet-otlichno-v-odnom-napravlenii/message296678 Wed, 28 Dec 2005 16:25:00 -0500 RouterOS Проблема с IPSEC и Hotbrick Ребята, у кого есть опыт работы с IPSEC и Hotbrick? У меня тут какая-то каша в голове, и я не понимаю, как правильно настроить взаимодействие между ними. Коротко о проблеме: * IPSEC VPN работает отлично в одном направлении RouterOS в форуме RouterOS.
Привет, ребята, мне снова нужна ваша помощь:

Ситуация: Routerboard, ОС: 2.9.8.
Wan: ADSL - Динамический IP с Dyndns, работает нормально.
Динамическое разрешение: через скрипт changeip - работает отлично, спасибо.
Lan: 192.168.0.0/24.
Другая сторона: Hotbrick 401.
VPN Static IP: 201.216.201.177.
Маска: 255.255.255.240.

Не получается настроить VPN-туннель.

=============================================
Конфигурация на MTK [fvazquez@MikroTik]
ip ipsec peer> pri
Flags: X - disabled
0   address=201.216.201.177/32:500
   secret=“abentus”
   generate-policy=yes
   exchange-mode=main
   send-initial-contact=yes
   proposal-check=obey
   hash-algorithm=md5
   enc-algorithm=des
   dh-group=modp768
   lifetime=3m
   lifebytes=0

[fvazquez@MikroTik]
ip ipsec policy> pri
Flags: X - disabled, D - dynamic, I - invalid
0   src-address=192.168.0.0/24:any
   dst-address=192.168.1.0/24:any
   protocol=all
   action=encrypt
   level=require
   ipsec-protocols=esp
   tunnel=yes
   sa-src-address=201.250.109.54
   sa-dst-address=201.216.201.177
   proposal=Hotbrick
   manual-sa=none
   dont-fragment=clear
1   name=“Hotbrick”
   auth-algorithms=md5
   enc-algorithms=des
   lifetime=5m
   lifebytes=0
   pfs-group=modp768

[fvazquez@MikroTik]
ip firewall nat> pri
Flags: X - disabled, I - invalid, D - dynamic
0   chain=srcnat
   src-address=192.168.0.0/24
   dst-address=192.168.1.0/24
   action=accept
1   chain=srcnat
   src-address=10.1.0.0/24
   action=masquerade
2   chain=srcnat
   src-address=192.168.0.0/24
   action=masquerade
3   ;;; Redireccionamiento de Proxy
   chain=dstnat
   protocol=tcp
   dst-port=80
   action=redirect
   to-ports=8080

=============================================
Конфигурация на Hotbrick
Remote IP: pilar.dyndns.pro
Remote Network: 192168.0.0/24
Local IP: 201.216.201.177
Local Network: 192.168.1.0/24
Auth. Algo: MD5
Encription Alg: des
IKE Preshared Key=‘abentus’
Lifetime: 180 seg
IKE Group: DH768
PFS Group: NONE

=============================================
Когда я пытаюсь пропинговать с CMD внутренний IP с другой стороны, в логе видно:
Log
10:42:53 ipsec,ike,info queuing SA request, phase 1 with peer 201.216.201.177 will be established first
10:42:53 ipsec,ike,info initiating phase 1, starting mode Identity Protection (local 201.250.109.54:500) (remote unknown)
10:42:53 ipsec,info ipsec packet discarded: src=192.168.0.48 dst=192.168.1.1
10:42:59 ipsec,info ipsec packet discarded: src=192.168.0.48 dst=192.168.1.1
10:43:04 ipsec,info ipsec packet discarded: src=192.168.0.48 dst=192.168.1.1

Что я делаю не так?
Жду вашей помощи.
Fernando
28.12.2005 14:41:00, FOV.]]> http://mikrotik.moscow/forum/forum57/73500-problema-s-ipsec-i-hotbrick-rebyata_-u-kogo-est-opyt-raboty-s-ipsec-i-hotbrick_-u-menya-tut-kakaya_to-kasha-v-golove_-i-ya-ne-ponimayu_-kak-pravilno-nastroit-vzaimodeystvie-mezhdu-nimi.-korotko-o-probleme_-_-ipsec-vpn-rabotaet-otlichno-v-odnom-napravlenii/message296677 http://mikrotik.moscow/forum/forum57/73500-problema-s-ipsec-i-hotbrick-rebyata_-u-kogo-est-opyt-raboty-s-ipsec-i-hotbrick_-u-menya-tut-kakaya_to-kasha-v-golove_-i-ya-ne-ponimayu_-kak-pravilno-nastroit-vzaimodeystvie-mezhdu-nimi.-korotko-o-probleme_-_-ipsec-vpn-rabotaet-otlichno-v-odnom-napravlenii/message296677 Wed, 28 Dec 2005 14:41:00 -0500 RouterOS