http://mikrotik.moscow Новое в теме IPSEC с облаком Oracle — поймите настройки форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 17:59:17 -0400 IPSEC с облаком Oracle — поймите настройки RouterOS в форуме RouterOS.
Ребята, есть идеи? Я действительно в отчаянии, нужно это решить.
07.10.2022 14:36:00, tvaccari.]]> http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403298 http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403298 Fri, 07 Oct 2022 14:36:00 -0400 RouterOS IPSEC с облаком Oracle — поймите настройки RouterOS в форуме RouterOS.
oct/04/2022 23:43:48 by RouterOS 6.48.4 software id = PEMS-3QV3 model = RB4011iGS+ serial number = /ip ipsec policy group add name=oracle /ip ipsec profile add dh-group=ecp384 enc-algorithm=aes-256 hash-algorithm=sha384 lifetime=8h name=oracle-profile-phase1 proposal-check=claim /ip ipsec peer add address=IP OCI/32 comment=“TUNEL SECUNDARIO” local-address=IP CPE name=“OCI - IPSec Link2” profile=oracle-profile-phase1 add address=IP OCI/32 comment=“TUNEL PRINCIPAL” local-address=IP CPE name=“OCI - IPSec Link1” profile=oracle-profile-phase1 /ip ipsec proposal set [ find default=yes ] auth-algorithms=sha256 disabled=yes add auth-algorithms=sha256 enc-algorithms=aes-256-gcm lifetime=1h name=oracle-proposal-phase2 pfs-group=modp1536 /ip ipsec identity add peer=“OCI - IPSec Link1” policy-template-group=oracle secret=KEY OCI add peer=“OCI - IPSec Link2” policy-template-group=oracle secret=KEY OCI /ip ipsec policy set 0 disabled=yes add disabled=yes dst-address=10.0.0.0/16 peer=“OCI - IPSec Link1” proposal=oracle-proposal-phase2 src-address=192.168.0.0/24 tunnel=yes add dst-address=10.0.0.0/16 peer=“OCI - IPSec Link2” proposal=oracle-proposal-phase2 src-address=192.168.0.0/24 tunnel=yes IP FIREWALL NAT Flags: X - отключен, I - недействительный, D - динамический 0 chain=srcnat action=accept src-address=192.168.0.0/24 dst-address=10.0.0.0/16 log=no log-prefix=“” IPsec закрывает туннель, трафик ICMP в порядке. Но я не могу подключиться к базе данных или приложению.
05.10.2022 02:48:00, tvaccari.]]> http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403297 http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403297 Wed, 05 Oct 2022 02:48:00 -0400 RouterOS IPSEC с облаком Oracle — поймите настройки RouterOS в форуме RouterOS.
@hcuk94, у меня нет рабочей настройки, но, возможно, я смогу что-то увидеть из твоего экспортированного конфигурационного файла и журнала отладки. Также, @mlonigro, между прочим, Mikrotik внедрил политику с двойным подключением — ты можешь настроить два пира для одной политики, и переключение происходит автоматически. Ты заметил это и пробовал?
11.01.2022 18:30:00, sindy.]]> http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403296 http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403296 Tue, 11 Jan 2022 18:30:00 -0500 RouterOS IPSEC с облаком Oracle — поймите настройки RouterOS в форуме RouterOS.
Кто-нибудь сможет помочь поделиться рабочей конфигурацией IPSec между Oracle Cloud и устройством Mikrotik? У меня не выходит настроить корректный обмен, а логи отладки не дают никаких подсказок.
11.01.2022 17:50:00, hcuk94.]]> http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403295 http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403295 Tue, 11 Jan 2022 17:50:00 -0500 RouterOS IPSEC с облаком Oracle — поймите настройки RouterOS в форуме RouterOS.
Возможно ли опубликовать вашу рабочую конфигурацию для обучения? Спасибо.
07.10.2021 01:48:00, cklee234.]]> http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403294 http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403294 Thu, 07 Oct 2021 01:48:00 -0400 RouterOS IPSEC с облаком Oracle — поймите настройки RouterOS в форуме RouterOS.
Это всё ещё в контексте Oracle Cloud и резервирования? Если да, опубликуйте вашу анонимизированную конфигурацию (см. мою автоматическую подпись ниже для подсказки); если нет, создайте новую тему и разместите конфигурацию там.
10.05.2020 19:31:00, sindy.]]> http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403293 http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403293 Sun, 10 May 2020 19:31:00 -0400 RouterOS IPSEC с облаком Oracle — поймите настройки RouterOS в форуме RouterOS.
Я составил правила в политике только так, чтобы IPSEC не осуществлял трафик. Не могли бы вы мне помочь?
06.05.2020 16:21:00, tvaccari.]]> http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403292 http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403292 Wed, 06 May 2020 16:21:00 -0400 RouterOS IPSEC с облаком Oracle — поймите настройки RouterOS в форуме RouterOS.
Предложенное выше решение не сработало. Мне пришлось реализовать это с использованием политики ipsec и создать скрипт для резервного переключения между туннелями. Лично мне не нравится, что резервное переключение реализовано с помощью скрипта, и я думаю, что должно быть решение для такого типа подключения в дорожной карте Mikrotik. Не знаю, является ли это проблемой RFC, как ты указываешь, синди, но в настоящее время есть много облачных провайдеров, которым нужны селекторы трафика типа 0.0.0.0/0 - 0.0.0.0/0. Спасибо за помощь!
14.01.2020 18:29:00, mlonigro.]]> http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403291 http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403291 Tue, 14 Jan 2020 18:29:00 -0500 RouterOS IPSEC с облаком Oracle — поймите настройки RouterOS в форуме RouterOS.
Я буду приятно удивлён, если это сработает. На мой взгляд, согласоваться с RFC по IPsec при использовании VTI не так просто, поскольку RFC требует, чтобы входящий трафик, соответствующий зеркальному селектору трафика любой политики с action=encrypt, принимался только в том случае, если он поступает через SA, связанную с этой политикой, тогда как селектор трафика, лежащий в основе VTI, может фактически быть любым: любой:любой->любой:любой (или, правильнее сказать, должен быть таким, если вы хотите, чтобы это не мешало «нормальному способу» маршрутизации). Так что даже если разработчики решат отложить соответствие RFC в сторону при использовании VTI, им придётся делать это выборочно, то есть настраивать поведение в зависимости от режима («обычный IPsec» против VTI).
16.12.2019 17:27:00, sindy.]]> http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403290 http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403290 Mon, 16 Dec 2019 17:27:00 -0500 RouterOS IPSEC с облаком Oracle — поймите настройки RouterOS в форуме RouterOS.
Спасибо, Синди, ты дала мне ценную информацию. Я скоро проведу несколько тестов. Скажу, как все работает. Надеюсь, что поддержка VTI появится очень скоро. С уважением
16.12.2019 14:10:00, mlonigro.]]> http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403289 http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403289 Mon, 16 Dec 2019 14:10:00 -0500 RouterOS IPSEC с облаком Oracle — поймите настройки RouterOS в форуме RouterOS.
Предложение от AWS — это ужасное (но хитрое) решение отсутствия IPsec VTI в RouterOS. IP-адреса, которые они используют в примере, могут быть привязаны к любому интерфейсу, а не только к WAN, и всё будет работать так же. Дело в том, что трафик BGP для каждого из этих двух адресов обрабатывается соответствующей политикой на стороне Mikrotik, которая связана только с одним из пиров, и таким образом он выходит из соответствующего VTI на стороне облака. Однако с версии 6.36 было внесено много изменений в обработку IPsec. Теперь в версии 6.45.7, если у вас есть две политики с точно таким же селектором трафика, и только одна из них может быть активна в одно время, а пир, к которому подключена активная политика, становится недоступным, другая политика не активируется автоматически, и вам нужно вручную отключить ту, что привязана к мёртвому пиру. Плюс неактивная политика не ведёт переговоры о селекторе трафика с пиром, поэтому, пока оба пира работают, облачная сторона может предпочесть ту, с которой RouterOS не вёл переговоры о селекторе трафика, и трафик не дойдёт (или дойдёт, но не будет принят на стороне RouterOS, потому что не пришёл через правильное SA, я не могу протестировать этот случай без VTI на удалённой стороне). Так что в любом случае, чтобы обеспечить автоматический переход на резервный вариант, вам нужен периодически запускаемый скрипт, который проверяет состояние предпочтительного пира и активирует обе политики (одну для полезной нагрузки и одну для BGP) только на пире, который должен использоваться.
14.12.2019 21:53:00, sindy.]]> http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403288 http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403288 Sat, 14 Dec 2019 21:53:00 -0500 RouterOS IPSEC с облаком Oracle — поймите настройки RouterOS в форуме RouterOS.
Кто-нибудь? Я нашел этот пример для подключения к AWS: https://kkc.github.io/2018/03/14/AWS-VPN-with-RouterBoard/ Возможно, я смогу следовать этой процедуре, чтобы подключиться к Oracle Cloud. Вместо использования интерфейса VTI (как в libreswan, который не поддерживается RouterOS) этот пример использует IP-алиас в WAN-интерфейсе. Это сработает? Для любого крупного облачного провайдера требуется Routed IPSEC, поэтому мне странно, что я не могу найти стандартную процедуру. Спасибо!
13.12.2019 18:35:00, mlonigro.]]> http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403287 http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403287 Fri, 13 Dec 2019 18:35:00 -0500 RouterOS IPSEC с облаком Oracle — поймите настройки RouterOS в форуме RouterOS.
Что насчет избыточности туннелей? Возможно ли создать такую конфигурацию? Oracle Cloud IPSEC предоставляет вам 2 конечные точки (по типу AWS) для маршрутизированного VPN, а не для политического IPSEC VPN.
09.12.2019 21:17:00, mlonigro.]]> http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403286 http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403286 Mon, 09 Dec 2019 21:17:00 -0500 RouterOS IPSEC с облаком Oracle — поймите настройки RouterOS в форуме RouterOS.
Привет, я пытаюсь настроить VPN для Oracle Cloud, но не могу понять, какие настройки нужно сделать в Mikrotik. Вот что использует Oracle на своей стороне: SAKMP Протокол версия 1 Тип обмена: Основной режим Метод аутентификации: предварительные ключи Шифрование: AES-256-cbc, AES-192-cbc, AES-128-cbc Алгоритм аутентификации: SHA-384, SHA-256, SHA1 (также называется SHA или SHA1-96) Группа Диффи-Хеллмана: группа 5, группа 2, группа 1 Время жизни ключа сессии IKE: 28800 секунд (8 часов) Протокол IPSec: ESP, режим туннелирования Шифрование: AES-256-cbc, AES-192-cbc, AES-128-cbc Алгоритм аутентификации: HMAC-SHA1-96 Время жизни ключа сессии IPSec: 3600 секунд (1 час) Совершенная предварительная секретность (PFS): включена, группа 5. Где я могу использовать все эти настройки? Если я помню правильно, фаза 1 — это фаза пира, фаза 2 — это предложение? Вот что у меня есть в Mikrotik: /ip ipsec proposal set [find default=yes] lifetime=1h pfs-group=modp1536 /ip ipsec peer add address=RemotePublicIP/32 dh-group=modp1536,modp1024,modp768 enc-algorithm=aes-256,aes-192,aes-128,blowfish,des lifetime=8h secret=************************* В Mikrotik я вижу "Удаленный пир", но не установленные SA, также получаю ошибку "не удалось предварительно обработать пакет ph2." на стороне облака я вижу, что IPSec отключен. Спасибо.
18.08.2019 14:04:00, David1234.]]> http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403285 http://mikrotik.moscow/forum/forum57/86114-ipsec-s-oblakom-oracle-_-poymite-nastroyki/message403285 Sun, 18 Aug 2019 14:04:00 -0400 RouterOS