http://mikrotik.moscow Новое в теме Пожалуйста, добавьте возможность выбирать предложение. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 10:30:50 -0400 Пожалуйста, добавьте возможность выбирать предложение. RouterOS в форуме RouterOS.
Я только что напортачил с l2tp-сервером и обнаружил, что предложение для l2tp нельзя выбрать. Может быть, это такая «приятная вещь», которая бы не помешала. Да, мы можем создать предложение для каждого туннеля, но это немного сложно, когда конечная точка использует DDNS. Для тех, кто через поисковик с похожей ситуацией. Сейчас использую более сложную настройку IKEv2 (для ipip, gre и т.д.) — работает. Если обе стороны с динамическими IP, всё равно приходится использовать скрипт, чтобы обновлять local-ip в интерфейсе туннеля, только теперь добавляю пару строк, чтобы обновлять и peer🤣.
26.07.2021 02:17:00, tutugreen.]]> http://mikrotik.moscow/forum/forum57/83787-pozhaluysta_-dobavte-vozmozhnost-vybirat-predlozhenie./message380149 http://mikrotik.moscow/forum/forum57/83787-pozhaluysta_-dobavte-vozmozhnost-vybirat-predlozhenie./message380149 Mon, 26 Jul 2021 02:17:00 -0400 RouterOS Пожалуйста, добавьте возможность выбирать предложение. RouterOS в форуме RouterOS.
Это не плохо, если вы просто хотите защитить соединение. То, что сказал tomaskir, — если вы собираетесь делать «глубокую настройку IPSec», лучше не использовать эти параметры и создавать политики для туннелей самостоятельно. Решение, предложенное emils и intrusdave, — управлять динамическими предложениями IPsec для всех туннелей с помощью use-ipsec=true, то есть добавить новое предложение для любой статической конфигурации, которую у вас есть, меняя при этом предложение по умолчанию, используемое при use-ipsec=true. Я сам так делал и считаю, что это хороший компромисс между простой конфигурацией ipsec с use-ipsec и полным набором proposal-policies.
01.06.2019 11:57:00, nostromog.]]> http://mikrotik.moscow/forum/forum57/83787-pozhaluysta_-dobavte-vozmozhnost-vybirat-predlozhenie./message380148 http://mikrotik.moscow/forum/forum57/83787-pozhaluysta_-dobavte-vozmozhnost-vybirat-predlozhenie./message380148 Sat, 01 Jun 2019 11:57:00 -0400 RouterOS Пожалуйста, добавьте возможность выбирать предложение. RouterOS в форуме RouterOS.
Почему использовать use-ipsec=yes — это плохо?
01.06.2019 06:24:00, dave864.]]> http://mikrotik.moscow/forum/forum57/83787-pozhaluysta_-dobavte-vozmozhnost-vybirat-predlozhenie./message380147 http://mikrotik.moscow/forum/forum57/83787-pozhaluysta_-dobavte-vozmozhnost-vybirat-predlozhenie./message380147 Sat, 01 Jun 2019 06:24:00 -0400 RouterOS Пожалуйста, добавьте возможность выбирать предложение. RouterOS в форуме RouterOS.
Все мои туннели настроены с включённым IPsec Secret, и менять это я не собираюсь. Нам просто нужна возможность выбирать Proposal для каждого туннеля.
18.03.2019 15:53:00, mikruser.]]> http://mikrotik.moscow/forum/forum57/83787-pozhaluysta_-dobavte-vozmozhnost-vybirat-predlozhenie./message380146 http://mikrotik.moscow/forum/forum57/83787-pozhaluysta_-dobavte-vozmozhnost-vybirat-predlozhenie./message380146 Mon, 18 Mar 2019 15:53:00 -0400 RouterOS Пожалуйста, добавьте возможность выбирать предложение. RouterOS в форуме RouterOS.
Предлагалось перенести всю явную конфигурацию IPSec в новое предложение под названием «newproposal». Затем вы можете изменить стандартное предложение, и ваши динамические IPSec настройки (туннели с «use-ipsec=yes») будут использовать именно его. В любом случае, если вы делаете какую-то серьёзную настройку IPSec, не стоит использовать волшебное «use-ipsec=yes». Настраивайте IPSec самостоятельно для всех сервисов, так у вас будет полный контроль над тем, что и как выполняется.
18.03.2019 15:37:00, tomaskir.]]> http://mikrotik.moscow/forum/forum57/83787-pozhaluysta_-dobavte-vozmozhnost-vybirat-predlozhenie./message380145 http://mikrotik.moscow/forum/forum57/83787-pozhaluysta_-dobavte-vozmozhnost-vybirat-predlozhenie./message380145 Mon, 18 Mar 2019 15:37:00 -0400 RouterOS Пожалуйста, добавьте возможность выбирать предложение. RouterOS в форуме RouterOS.
Абсолютно бессмысленная вещь. В данный момент все туннели с включённым IPsec Secret (l2tp/gre/…) создают динамические политики с использованием стандартного предложения. Ваш «newproposal» не будет применён.
18.03.2019 14:45:00, mikruser.]]> http://mikrotik.moscow/forum/forum57/83787-pozhaluysta_-dobavte-vozmozhnost-vybirat-predlozhenie./message380144 http://mikrotik.moscow/forum/forum57/83787-pozhaluysta_-dobavte-vozmozhnost-vybirat-predlozhenie./message380144 Mon, 18 Mar 2019 14:45:00 -0400 RouterOS Пожалуйста, добавьте возможность выбирать предложение. RouterOS в форуме RouterOS.
Здравствуйте, пожалуйста, добавьте возможность выбирать Proposal (в L2tp с «Использовать IPsec»).
08.08.2018 09:12:00, mikruser.]]> http://mikrotik.moscow/forum/forum57/83787-pozhaluysta_-dobavte-vozmozhnost-vybirat-predlozhenie./message380143 http://mikrotik.moscow/forum/forum57/83787-pozhaluysta_-dobavte-vozmozhnost-vybirat-predlozhenie./message380143 Wed, 08 Aug 2018 09:12:00 -0400 RouterOS