http://mikrotik.moscow Новое в теме Маршрутизация поверх IPsec форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 17:18:49 -0400 Маршрутизация поверх IPsec RouterOS в форуме RouterOS.
Да, это та самая постоянная проблема. Стоит только реализовать какое-то решение после многих лет просьб — и всё начинается заново с поиском следующего «лучшего решения».
26.04.2021 07:48:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/85569-marshrutizatsiya-poverkh-ipsec/message397771 http://mikrotik.moscow/forum/forum57/85569-marshrutizatsiya-poverkh-ipsec/message397771 Mon, 26 Apr 2021 07:48:00 -0400 RouterOS Маршрутизация поверх IPsec RouterOS в форуме RouterOS.
Привет, koos147! Правильное решение этой проблемы — чтобы ROS реализовал интерфейсы VTI или ещё лучше XFRM. Но пока этого не случилось, я обычно делаю так, чтобы не было двойного туннелирования: использую IPSec в транспортном режиме вместе с IPIP-тоннелем, а поверх уже настраиваю любой нужный протокол маршрутизации. У этого способа есть большой минус: нельзя находиться за NAT. Если хотя бы один из конечных узлов находится за NAT, тогда нужен IPSec-тоннель и ещё один тоннель внутри, например GRE.
25.04.2021 20:57:00, carragom.]]> http://mikrotik.moscow/forum/forum57/85569-marshrutizatsiya-poverkh-ipsec/message397770 http://mikrotik.moscow/forum/forum57/85569-marshrutizatsiya-poverkh-ipsec/message397770 Sun, 25 Apr 2021 20:57:00 -0400 RouterOS Маршрутизация поверх IPsec RouterOS в форуме RouterOS.
Очень надеюсь, что VTI появится в RouterOS v7. Мне так нужна эта функция.
25.04.2021 03:41:00, nakimble.]]> http://mikrotik.moscow/forum/forum57/85569-marshrutizatsiya-poverkh-ipsec/message397769 http://mikrotik.moscow/forum/forum57/85569-marshrutizatsiya-poverkh-ipsec/message397769 Sun, 25 Apr 2021 03:41:00 -0400 RouterOS Маршрутизация поверх IPsec RouterOS в форуме RouterOS.
GRE поверх IPsec работает отлично. В (надеюсь, ближайшем) будущем, скорее всего, IPsec VTI будет доступен в RouterOS v7.
15.04.2021 17:20:00, mducharme.]]> http://mikrotik.moscow/forum/forum57/85569-marshrutizatsiya-poverkh-ipsec/message397768 http://mikrotik.moscow/forum/forum57/85569-marshrutizatsiya-poverkh-ipsec/message397768 Thu, 15 Apr 2021 17:20:00 -0400 RouterOS Маршрутизация поверх IPsec RouterOS в форуме RouterOS.
Я сделал то, что описал pe1chl, в системе в Нью-Джерси для клиента. У них было 6 площадок с публичными IP-адресами, всё работает довольно хорошо. Можно настроить GRE-туннели с использованием IPsec, а потом назначить эти GRE в OSPF.
15.04.2021 11:33:00, mikeeg02.]]> http://mikrotik.moscow/forum/forum57/85569-marshrutizatsiya-poverkh-ipsec/message397767 http://mikrotik.moscow/forum/forum57/85569-marshrutizatsiya-poverkh-ipsec/message397767 Thu, 15 Apr 2021 11:33:00 -0400 RouterOS Маршрутизация поверх IPsec RouterOS в форуме RouterOS.
Привет, @Home! У меня есть Juniper SRX, на ходу настроена MAP2nd, и соединение было хорошим. Однако к Juniper@home подключено несколько соединений. Обычно я настраиваю OSPF для этого, но выяснил, что для Mikrotik с IPsec это невозможно (потому что на Mikrotik нет туннельного интерфейса, к которому можно привязать OSPF). Поскольку всего три сети, любой способ ручной настройки маршрутов вполне подходит. Есть ли вариант заставить это работать без перехода на другой тип туннеля? С уважением, Марк.
20.03.2021 14:26:00, koos147.]]> http://mikrotik.moscow/forum/forum57/85569-marshrutizatsiya-poverkh-ipsec/message397766 http://mikrotik.moscow/forum/forum57/85569-marshrutizatsiya-poverkh-ipsec/message397766 Sat, 20 Mar 2021 14:26:00 -0400 RouterOS