http://mikrotik.moscow Новое в теме Эквивалентные настройки Mikrotik IPSEC для этой конфигурации Linux форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 18:32:59 -0400 Эквивалентные настройки Mikrotik IPSEC для этой конфигурации Linux RouterOS в форуме RouterOS.
Спасибо, я попробую.
15.01.2021 02:14:00, pitchfork.]]> http://mikrotik.moscow/forum/forum57/83832-ekvivalentnye-nastroyki-mikrotik-ipsec-dlya-etoy-konfiguratsii-linux/message380595 http://mikrotik.moscow/forum/forum57/83832-ekvivalentnye-nastroyki-mikrotik-ipsec-dlya-etoy-konfiguratsii-linux/message380595 Fri, 15 Jan 2021 02:14:00 -0500 RouterOS Эквивалентные настройки Mikrotik IPSEC для этой конфигурации Linux RouterOS в форуме RouterOS.
Хм, они забыли обновить эту часть. На стороне клиента road warrior одна строка /ip ipsec peer теперь должна быть разделена на строки в двух разных таблицах:  
/ip ipsec peer add name=some-peer-name address=ip.of.the.responder exchange-mode=main  
/ip ipsec identity add peer=some-peer-name auth-method=pre-shared-key-xauth secret="123" username=test password=345  

На стороне респондерa («сервера») таблица /ip ipsec user была объединена с /ip ipsec identity:  
/ip ipsec peer add name=some-peer-name exchange-mode=main passive=yes  
/ip ipsec identity add peer=test auth-method=pre-shared-key-xauth secret="123" username=test password=345
14.01.2021 15:36:00, sindy.]]> http://mikrotik.moscow/forum/forum57/83832-ekvivalentnye-nastroyki-mikrotik-ipsec-dlya-etoy-konfiguratsii-linux/message380594 http://mikrotik.moscow/forum/forum57/83832-ekvivalentnye-nastroyki-mikrotik-ipsec-dlya-etoy-konfiguratsii-linux/message380594 Thu, 14 Jan 2021 15:36:00 -0500 RouterOS Эквивалентные настройки Mikrotik IPSEC для этой конфигурации Linux RouterOS в форуме RouterOS.
Вики Mikrotik здесь: https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Simple_mutual_PSK_XAuth_configuration
14.01.2021 10:19:00, pitchfork.]]> http://mikrotik.moscow/forum/forum57/83832-ekvivalentnye-nastroyki-mikrotik-ipsec-dlya-etoy-konfiguratsii-linux/message380593 http://mikrotik.moscow/forum/forum57/83832-ekvivalentnye-nastroyki-mikrotik-ipsec-dlya-etoy-konfiguratsii-linux/message380593 Thu, 14 Jan 2021 10:19:00 -0500 RouterOS Эквивалентные настройки Mikrotik IPSEC для этой конфигурации Linux RouterOS в форуме RouterOS.
В версии 7.1 auth-method — это свойство /ip ipsec identity, которое само ссылается на peer. Но это было так как минимум с 6.45, так что какую документацию вы используете?
06.01.2021 07:32:00, sindy.]]> http://mikrotik.moscow/forum/forum57/83832-ekvivalentnye-nastroyki-mikrotik-ipsec-dlya-etoy-konfiguratsii-linux/message380592 http://mikrotik.moscow/forum/forum57/83832-ekvivalentnye-nastroyki-mikrotik-ipsec-dlya-etoy-konfiguratsii-linux/message380592 Wed, 06 Jan 2021 07:32:00 -0500 RouterOS Эквивалентные настройки Mikrotik IPSEC для этой конфигурации Linux RouterOS в форуме RouterOS.
Хмм, я использую ROS 7.1beta3. Команда IPSEC в руководстве для установки auth-method, кажется, недоступна в ROS 7… вот это не работает:  
/ip ipsec peer add address=2.2.2.2 auth-method=pre-shared-key-xauth generate-policy=port-strict secret=123 xauth-login=user1 xauth-password=123 mode-config=request-only  

Вот что я вижу при нажатии Tab:  
[admin@MikrotikRBM33G] /ip/ipsec/peer> add address=2.2.2.2 comment copy-from disabled exchange-mode local-address name passive port profile send-initial-contact
[admin@MikrotikRBM33G] /ip/ipsec/peer> add address=2.2.2.2
06.01.2021 03:58:00, pitchfork.]]> http://mikrotik.moscow/forum/forum57/83832-ekvivalentnye-nastroyki-mikrotik-ipsec-dlya-etoy-konfiguratsii-linux/message380591 http://mikrotik.moscow/forum/forum57/83832-ekvivalentnye-nastroyki-mikrotik-ipsec-dlya-etoy-konfiguratsii-linux/message380591 Wed, 06 Jan 2021 03:58:00 -0500 RouterOS Эквивалентные настройки Mikrotik IPSEC для этой конфигурации Linux RouterOS в форуме RouterOS.
Я пытаюсь разобраться, как настроить IPSEC-клиентское соединение с моего hapAC2 на мой Fritzbox 7490. У Fritzbox статический IP, а hapAC2 получает динамический IP от SIM-карты мобильного оператора через LTE USB-модем. VPN у меня уже работает, когда клиентом выступает Raspberry Pi ZeroW, но я хотел бы подключаться с hapAC2, чтобы иметь удалённый доступ через WinBox. Вот конфигурация для Linux:  
IPSec gateway abc123.myfritz.net  
IPSec ID pivpn  
IPSec secret 1234abcd  
IKE Authmode psk  
Xauth username pivpn  
Xauth password PiPass  
local port 0  
DPD idle timeout (our side) 0

Может, кто подсказать, как правильно сделать такую настройку, чтобы Mikrotik был клиентом? Все примеры, что я нашёл, показывают Mikrotik только как сервер.
20.12.2020 06:51:00, pitchfork.]]> http://mikrotik.moscow/forum/forum57/83832-ekvivalentnye-nastroyki-mikrotik-ipsec-dlya-etoy-konfiguratsii-linux/message380590 http://mikrotik.moscow/forum/forum57/83832-ekvivalentnye-nastroyki-mikrotik-ipsec-dlya-etoy-konfiguratsii-linux/message380590 Sun, 20 Dec 2020 06:51:00 -0500 RouterOS