http://mikrotik.moscow Новое в теме IPSec VTI форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 06:16:51 -0400 IPSec VTI RouterOS в форуме RouterOS.
Действительно, в ситуации, когда тебе «нужен» VTI, можно использовать IPIP или GRE с тем же функционалом, только, к сожалению, они не совместимы с другими. Чтобы настроить полностью связную сеть туннелей, у обеих технологий одинаковые проблемы с масштабируемостью, которые можно решить только с помощью протоколов вроде NHRP. Я вполне ожидаю, что нытьё про «VTI +1» сменится на «ПОЖАЛУЙСТА, NHRP!» как только он будет реализован. Может, MikroTik тоже это понимает и поэтому VTI у них стоит в низком приоритете.
23.12.2021 13:22:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404494 http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404494 Thu, 23 Dec 2021 13:22:00 -0500 RouterOS IPSec VTI RouterOS в форуме RouterOS.
Лично для меня mGRE и NHRP были бы полезнее. Мы используем IPIP или GRE вместо VTI, но согласен, что при создании mesh-сетей возникают проблемы, хотя это касается именно IPSec.
23.12.2021 11:06:00, mada3k.]]> http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404493 http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404493 Thu, 23 Dec 2021 11:06:00 -0500 RouterOS IPSec VTI RouterOS в форуме RouterOS.
Привет, +1, потому что VTIs классно влияют на удобство использования и гибкость, и их поддерживает большинство других вендоров — и это не случайно! Спасибо! Woland
23.12.2021 09:23:00, woland.]]> http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404492 http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404492 Thu, 23 Dec 2021 09:23:00 -0500 RouterOS IPSec VTI RouterOS в форуме RouterOS.
Нужно добавить
23.12.2021 09:20:00, gtarada.]]> http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404491 http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404491 Thu, 23 Dec 2021 09:20:00 -0500 RouterOS IPSec VTI RouterOS в форуме RouterOS.
пожалуйста, добавь
23.12.2021 08:59:00, tpedko.]]> http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404490 http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404490 Thu, 23 Dec 2021 08:59:00 -0500 RouterOS IPSec VTI RouterOS в форуме RouterOS.
Ну что ж, надеюсь, в 2031 году мы это увидим в бете ros8.
30.11.2021 07:17:00, dakobg.]]> http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404489 http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404489 Tue, 30 Nov 2021 07:17:00 -0500 RouterOS IPSec VTI RouterOS в форуме RouterOS.
Ранее в этом году я отправил письмо в техподдержку Mikrotik с вопросом, будет ли VTI включён в ROS v7, так как у меня были проекты для клиентов, которые требуют поддержки VTI. 30 августа 2021 года я получил ответ: «К сожалению, в краткосрочной перспективе нет планов реализовать эту функцию в RouterOS.» Очень обидно.
29.11.2021 22:56:00, bluecrow76.]]> http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404488 http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404488 Mon, 29 Nov 2021 22:56:00 -0500 RouterOS IPSec VTI RouterOS в форуме RouterOS.
Думаю, ros7 должен перейти в статус GA, и всё, что сейчас в плане разработки для него, уже стабильно. Но я очень надеюсь, что Mikrotik в какой-то момент не забудет про VTI...
29.11.2021 20:20:00, dakobg.]]> http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404487 http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404487 Mon, 29 Nov 2021 20:20:00 -0500 RouterOS IPSec VTI RouterOS в форуме RouterOS.
Да и нет. Нужно ещё поддерживать multicast-транспорт (чтобы OSPF работал), а с политиками это невозможно. Кроме того, инкапсуляция другая, посмотри на рисунок ниже.
18.05.2021 12:20:00, doneware.]]> http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404486 http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404486 Tue, 18 May 2021 12:20:00 -0400 RouterOS IPSec VTI RouterOS в форуме RouterOS.
Эм, могу ошибаться, но, как я понимаю, VTI — это полностью локальная штука, туннель или другой конец ничего не знают о том, используется ли VTI на противоположной стороне. VTI позволяет добавить виртуальный интерфейс похожим образом на аппаратный или L2, но при этом будет передаваться только трафик L3. Точно так же работают и политики. Разница между политиками и VTI/маршрутизацией — это в основном внешняя оболочка, по сути они делают одно и то же, только настраиваются по-разному.
01.04.2021 06:05:00, dnordenberg.]]> http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404485 http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404485 Thu, 01 Apr 2021 06:05:00 -0400 RouterOS IPSec VTI RouterOS в форуме RouterOS.
Насколько я понимаю, они добавляют VTI. Думаю, проблема в том, что если сделать это сейчас, пока продолжаются обновления RouterOS v6, им придется гораздо больше работать, чтобы поддерживать два кода, потому что ipsec в RouterOS v7 будет отличаться от версии в RouterOS v6, и синхронизировать исправления станет намного сложнее. Поэтому, вероятно, они ждут выхода стабильной версии RouterOS v7, чтобы добавить эту функцию, ведь после этого обновлять RouterOS v6 станет нужно гораздо реже.
01.04.2021 00:13:00, mducharme.]]> http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404484 http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404484 Thu, 01 Apr 2021 00:13:00 -0400 RouterOS IPSec VTI RouterOS в форуме RouterOS.
Не говоря уже о том, что это позволит взаимодействовать с решениями на базе IPSEC VTI для туннелирования от многих других производителей роутеров.
01.04.2021 00:09:00, bluecrow76.]]> http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404483 http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404483 Thu, 01 Apr 2021 00:09:00 -0400 RouterOS IPSec VTI RouterOS в форуме RouterOS.
Да, пожалуйста, поддержка VTI, настройка туннелирования по политике совсем не дружелюбна для пользователя, я предпочитаю использовать традиционную маршрутизацию.
02.12.2019 18:18:00, dnordenberg.]]> http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404482 http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404482 Mon, 02 Dec 2019 18:18:00 -0500 RouterOS IPSec VTI RouterOS в форуме RouterOS.
Напоминаю. Нам нужна поддержка VTI!
18.11.2019 02:23:00, valsily.]]> http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404481 http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404481 Mon, 18 Nov 2019 02:23:00 -0500 RouterOS IPSec VTI RouterOS в форуме RouterOS.
2019 год, 15 ноября. Strongswan имеет стабильную реализацию VTI… Запрос все еще в ожидании.
15.11.2019 18:40:00, Arcticfox.]]> http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404480 http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404480 Fri, 15 Nov 2019 18:40:00 -0500 RouterOS IPSec VTI RouterOS в форуме RouterOS.
Пожалуйста, рассмотрите возможность добавления поддержки IPSec VTI в RouterOS v7. В Linux-ядре она поддерживается с 2012 года: http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=1181412c1a671ed4e8fb1736f17e6ec617c68059. Я понимаю, что то же самое можно настроить вручную с IPSec+GRE, но при больших инсталляциях это совсем неудобно и очень легко ошибиться. Спасибо!
09.06.2015 13:14:00, timk.]]> http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404479 http://mikrotik.moscow/forum/forum57/86233-ipsec-vti/message404479 Tue, 09 Jun 2015 13:14:00 -0400 RouterOS