http://mikrotik.moscow Новое в теме EOIP за существующим файерволом форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 11:29:08 -0400 EOIP за существующим файерволом RouterOS в форуме RouterOS.
Всем привет, та же проблема, но я никак не могу её решить. Я пошагово следовал всей настройке Sindy, но туннель так и не поднимается. Кто-нибудь готов помочь?
18.04.2023 16:03:00, duemetri.]]> http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418486 http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418486 Tue, 18 Apr 2023 16:03:00 -0400 RouterOS EOIP за существующим файерволом RouterOS в форуме RouterOS.
Фантастическая Синди, большое спасибо, В.
11.01.2021 22:02:00, Keanoj.]]> http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418485 http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418485 Mon, 11 Jan 2021 22:02:00 -0500 RouterOS EOIP за существующим файерволом RouterOS в форуме RouterOS.
Как вы правильно поняли сами, вам нужен мост. Допустим, сейчас 192.168.1.253/24 статически настроен прямо на ether1. Тогда делаете следующее:  
/interface bridge add name=br-x  
Теперь нажмите Ctrl-X, чтобы перейти в безопасный режим, если вы подключены через ether1.  
/interface bridge port add bridge=br-x interface=ether1 ;  
/ip address set [find interface=ether1] interface=br-x
Если не потеряли соединение, можно снова нажать Ctrl-X, чтобы выйти из безопасного режима и удалить вышеописанные изменения из буфера отката (конечно, не нажимайте, если не нажимали при предыдущем шаге).  
Если на Mikrotik используются какие-то правила IP-файрвола, везде замените ether1 на br-x.  

Дальше настраиваете туннель EoIP:  
/interface eoip add name=eoip-site2 local-address=192.168.1.253 remote-address=192.168.2.253 mtu=1500 disabled=yes  

Установка MTU очень важна, потому что, если оставить на auto, он подстроится под текущий MTU порта, через который уходит туннельный трафик, минус заголовок EoIP. Но так как MTU моста автоматически принимается равным минимальному MTU среди всех портов моста, а в этой конфигурации EoIP-пакеты идут через мост, MTU быстро опустится до нуля, как только вы добавите EoIP-порт в мост. Если заставить MTU для EoIP равным 1500, интерфейс сможет принимать достаточно большие Ethernet-кадры для передачи 1500-байтовых IP-пакетов в туннеле и при необходимости тихо разбивать их на более мелкие транспортные пакеты.  

Теперь добавьте интерфейс EoIP в тот же мост, что и ether1:  
/interface bridge port add bridge=br-x interface=eoip-site2  

На другой стороне интерфейс с 192.168.2.253/24 остается отдельно (вы же не хотите, чтобы обе подсети были в одном L2 сегменте). Туннель EoIP на той стороне настроится так:  
/interface eoip add name=eoip-site1 local-address=192.168.2.253 remote-address=192.168.1.253 mtu=1500 disabled=yes  

Если используете стандартный файрвол Mikrotik, добавьте protocol=!gre в правило action=drop с connection-state=invalid в цепочке input /ip firewall filter.  

Готово — теперь можно включать интерфейсы туннеля EoIP по обеим сторонам.  

Осталось только сделать так, чтобы EoIP на Mikrotik 2 и Ethernet-порт, к которому подключен свитч для расширения LAN Site 1, были портами одного моста. Вот и всё.
11.01.2021 19:20:00, sindy.]]> http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418484 http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418484 Mon, 11 Jan 2021 19:20:00 -0500 RouterOS EOIP за существующим файерволом RouterOS в форуме RouterOS.
Спасибо, Синди, ценю это.
11.01.2021 18:22:00, Keanoj.]]> http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418483 http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418483 Mon, 11 Jan 2021 18:22:00 -0500 RouterOS EOIP за существующим файерволом RouterOS в форуме RouterOS.
https://1drv.ms/u/s!Al5SWJ6nPt5vgQSI_MBFHNH89Mj3?e=BKQmQ
11.01.2021 18:19:00, Keanoj.]]> http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418482 http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418482 Mon, 11 Jan 2021 18:19:00 -0500 RouterOS EOIP за существующим файерволом RouterOS в форуме RouterOS.
Нет необходимости, учитывая описание в предыдущем посте. Я вернусь через некоторое время.
11.01.2021 18:02:00, sindy.]]> http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418481 http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418481 Mon, 11 Jan 2021 18:02:00 -0500 RouterOS EOIP за существующим файерволом RouterOS в форуме RouterOS.
Я быстренько нарисую схему.
11.01.2021 17:58:00, Keanoj.]]> http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418480 http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418480 Mon, 11 Jan 2021 17:58:00 -0500 RouterOS EOIP за существующим файерволом RouterOS в форуме RouterOS.
Спасибо, что ответила, Синди. Просто хочу уточнить. Давай возьмём очень простую конфигурацию для двух сайтов. У меня есть SonicWall на каждом сайте, настроен и работает VPN между ними. Очевидно, что Сайт 2 — это другая подсеть, допустим, SonicWall Сайта 1 — 192.168.1.254, а SonicWall Сайта 2 — 192.168.2.254. Моя задача — расширить подсеть 192.168.1.0/24 на Сайт 2 через VPN SonicWall. Допустим, у меня есть устройство MikroTik1 с адресом 192.168.1.253 и устройство MikroTik2 с адресом 192.168.2.253 с другой стороны (устройства пингуются). Моя путаница связана с тем, как подключить MikroTik2. Один порт, очевидно, должен быть в подсети 192.168.2.0/24, а другой, насколько я понимаю, должен быть в режиме моста, чтобы всё, что к нему подключено, оказалось в подсети 192.168.1.0. Вот как этого добиться — не вполне понимаю. Надеюсь, я понятно объяснил?
11.01.2021 17:57:00, Keanoj.]]> http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418479 http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418479 Mon, 11 Jan 2021 17:57:00 -0500 RouterOS EOIP за существующим файерволом RouterOS в форуме RouterOS.
Прежде всего, EoIP — это приложение, использующее GRE как транспортный протокол, поэтому либо у вас уже есть какой-то L3 VPN между сайтами, предоставленный Sonicwall, либо вам нужно создать такой VPN между Mikrotik, что предполагает, что хотя бы на одном из сайтов есть публичный IP-адрес. В маловероятном случае, если вас совсем не интересует шифрование туннеля, будет достаточно того, чтобы и Sonicwall, и файрвол на удалённом сайте пересылали GRE-пакеты, приходящие на их WAN от удалённого сайта, к IP-адресам Mikrotik, но в этом случае у обоих сайтов должен быть публичный адрес. С другой стороны, если вы создадите собственный VPN между Mikrotik, то EoIP может оказаться не лучшим выбором для вашей задачи. В общем, видно, что нужно учитывать множество нюансов, и чтобы дать правильный совет, нужно предоставить больше деталей о текущей и планируемой конфигурации и топологии на обоих сайтах.
11.01.2021 17:11:00, sindy.]]> http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418478 http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418478 Mon, 11 Jan 2021 17:11:00 -0500 RouterOS EOIP за существующим файерволом RouterOS в форуме RouterOS.
Кто-нибудь может помочь мне с этим?
11.01.2021 16:52:00, Keanoj.]]> http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418477 http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418477 Mon, 11 Jan 2021 16:52:00 -0500 RouterOS EOIP за существующим файерволом RouterOS в форуме RouterOS.
Всем привет! Я новичок в Mikrotik и хотел бы получить совет по настройке EOIP. У меня есть Sonicwall, и я хочу поставить Mikrotik за ним, чтобы настроить EOIP-туннель между двумя локациями.

Давайте упростим: предположим, что в первом офисе LAN — 192.168.1.0/24, а Sonicwall — .254.

Если я хочу объединить LAN-субсеть, какой IP нужно назначить WAN и LAN-интерфейсам на Mikrotik?

Как подключиться ко второму офису — нужно ли создавать DMZ и делать проброс порта PPTP туда?

У меня есть документация по Mikrotik и настройке EOIP, но там показано подключение напрямую. Я просто не знаю, как правильно сделать это на площадке, где уже стоят фаерволы.

Заранее спасибо!
04.12.2020 01:08:00, Keanoj.]]> http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418476 http://mikrotik.moscow/forum/forum57/87591-eoip-za-sushchestvuyushchim-fayervolom/message418476 Fri, 04 Dec 2020 01:08:00 -0500 RouterOS