http://mikrotik.moscow Новое в теме EOIP работает только при tunnel-id=0 или отключённом файрволе. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 22:59:56 -0400 EOIP работает только при tunnel-id=0 или отключённом файрволе. RouterOS в форуме RouterOS.
Спасибо. Теперь всё работает.
05.11.2020 22:42:00, alexmz.]]> http://mikrotik.moscow/forum/forum57/84017-eoip-rabotaet-tolko-pri-tunnel_id_0-ili-otklyuchyennom-fayrvole./message382418 http://mikrotik.moscow/forum/forum57/84017-eoip-rabotaet-tolko-pri-tunnel_id_0-ili-otklyuchyennom-fayrvole./message382418 Thu, 05 Nov 2020 22:42:00 -0500 RouterOS EOIP работает только при tunnel-id=0 или отключённом файрволе. RouterOS в форуме RouterOS.
Мне нужно добавить правило в входящую цепочку файрвола, чтобы принимать протокол GRE(47) от исходящего IP-адреса (другой конец туннеля), чтобы всё заработало.
05.11.2020 07:16:00, simveck.]]> http://mikrotik.moscow/forum/forum57/84017-eoip-rabotaet-tolko-pri-tunnel_id_0-ili-otklyuchyennom-fayrvole./message382417 http://mikrotik.moscow/forum/forum57/84017-eoip-rabotaet-tolko-pri-tunnel_id_0-ili-otklyuchyennom-fayrvole./message382417 Thu, 05 Nov 2020 07:16:00 -0500 RouterOS EOIP работает только при tunnel-id=0 или отключённом файрволе. RouterOS в форуме RouterOS.
С 2016 года произошли некоторые изменения. Опубликуйте полный экспорт, подсказки по анонимизации смотрите в моей автоматической подписи чуть ниже.
04.11.2020 19:33:00, sindy.]]> http://mikrotik.moscow/forum/forum57/84017-eoip-rabotaet-tolko-pri-tunnel_id_0-ili-otklyuchyennom-fayrvole./message382416 http://mikrotik.moscow/forum/forum57/84017-eoip-rabotaet-tolko-pri-tunnel_id_0-ili-otklyuchyennom-fayrvole./message382416 Wed, 04 Nov 2020 19:33:00 -0500 RouterOS EOIP работает только при tunnel-id=0 или отключённом файрволе. RouterOS в форуме RouterOS.
Привет. Ты нашёл, как исправить эту ошибку? У меня такая же проблема. Если туннель id=0 — работает, а если 1 — интерфейс не запускается. Спасибо.
02.11.2020 19:20:00, alexmz.]]> http://mikrotik.moscow/forum/forum57/84017-eoip-rabotaet-tolko-pri-tunnel_id_0-ili-otklyuchyennom-fayrvole./message382415 http://mikrotik.moscow/forum/forum57/84017-eoip-rabotaet-tolko-pri-tunnel_id_0-ili-otklyuchyennom-fayrvole./message382415 Mon, 02 Nov 2020 19:20:00 -0500 RouterOS EOIP работает только при tunnel-id=0 или отключённом файрволе. RouterOS в форуме RouterOS.
Спасибо, Feklar, постараюсь разобраться с правилами файрвола после отпуска.
15.07.2016 13:17:00, simveck.]]> http://mikrotik.moscow/forum/forum57/84017-eoip-rabotaet-tolko-pri-tunnel_id_0-ili-otklyuchyennom-fayrvole./message382414 http://mikrotik.moscow/forum/forum57/84017-eoip-rabotaet-tolko-pri-tunnel_id_0-ili-otklyuchyennom-fayrvole./message382414 Fri, 15 Jul 2016 13:17:00 -0400 RouterOS EOIP работает только при tunnel-id=0 или отключённом файрволе. RouterOS в форуме RouterOS.
Решения там есть, пусть и не конкретно описанные, но они присутствуют. Я не знаю, почему ID 0 проходит, но в стандартной конфигурации порядок правил для входящего трафика выглядит примерно так. Если действительно ID 0 проходит через стандартный файрвол, значит, есть баг, который нужно отнести в mikrotik, только не тот, о котором вы думали.

1.) Разрешить установленные и связанные соединения  
2.) Блокировать некорректные соединения  
3.) Разрешить новые соединения с LAN  
3.) Блокировать всё остальное.

EoIP базируется на GRE, поэтому нужно разрешить такой тип трафика на обоих роутерах в файрволе, чтобы туннель корректно строился и работал. Сделайте правило цепочки входящего трафика примерно таким. Иначе новые соединения с внешнего мира просто будут игнорироваться.

1.) Разрешить установленные и связанные соединения  
2.) Блокировать некорректные соединения  
3.) Разрешить протокол GRE с известных IP-адресов  
4.) Разрешить новые соединения от известных источников (список IP-адресов управляющих локаций)  
5.) Разрешить новые соединения с LAN-портов (если хотите, чтобы локальные пользователи имели доступ к MikroTik)  
6.) Блокировать всё остальное.

Нужно явно разрешать тот трафик, который хотите пропустить, потому что в стандартной конфигурации MikroTik блокирует всё с внешнего мира — и это, честно говоря, очень правильно.
05.07.2016 15:03:00, Feklar.]]> http://mikrotik.moscow/forum/forum57/84017-eoip-rabotaet-tolko-pri-tunnel_id_0-ili-otklyuchyennom-fayrvole./message382413 http://mikrotik.moscow/forum/forum57/84017-eoip-rabotaet-tolko-pri-tunnel_id_0-ili-otklyuchyennom-fayrvole./message382413 Tue, 05 Jul 2016 15:03:00 -0400 RouterOS EOIP работает только при tunnel-id=0 или отключённом файрволе. RouterOS в форуме RouterOS.
Есть какие-нибудь предложения, в каком направлении двигаться?
05.07.2016 05:31:00, simveck.]]> http://mikrotik.moscow/forum/forum57/84017-eoip-rabotaet-tolko-pri-tunnel_id_0-ili-otklyuchyennom-fayrvole./message382412 http://mikrotik.moscow/forum/forum57/84017-eoip-rabotaet-tolko-pri-tunnel_id_0-ili-otklyuchyennom-fayrvole./message382412 Tue, 05 Jul 2016 05:31:00 -0400 RouterOS EOIP работает только при tunnel-id=0 или отключённом файрволе. RouterOS в форуме RouterOS.
Привет, я здесь впервые. Проблема в том, что файрвол как-то блокирует туннель, когда ID не равен 0. Если tunnel-id = 0, всё работает отлично, никаких настроек не нужно. Но когда tunnel-id ≠ 0 (1, 2, 3 или любой другой), работает только если отключить стандартную конфигурацию файрвола (chain=input action=drop in-interface=ether1-gateway log=no log-prefix=""). У меня железо RB750Gr2 с версией 6.35.2 (обновлено с 6.28). Использую дефолтные настройки после сброса. Что мы делаем не так?
14.06.2016 08:37:00, simveck.]]> http://mikrotik.moscow/forum/forum57/84017-eoip-rabotaet-tolko-pri-tunnel_id_0-ili-otklyuchyennom-fayrvole./message382411 http://mikrotik.moscow/forum/forum57/84017-eoip-rabotaet-tolko-pri-tunnel_id_0-ili-otklyuchyennom-fayrvole./message382411 Tue, 14 Jun 2016 08:37:00 -0400 RouterOS