ipsec

[krustanovs]

Имам един Mikrotik CCR1016-12G на който успешно работи ipsec тунел с Mikrotik RB2011UAS-2HnD-IN там всичко е ок. Обаче като се опита да пусна втори тунел до един от другите ни офиси имам проблем от единия рутер пингвам машините които са зад другия и обратно. Но от машините които са зад рутерите нямам пинг до машините зад другия рутер а имам да закача още 25 26 рутера по този начин.

 

 

 

[111111]

Направи бриджове на локалните портове и ги свържи към локалния порт/бридж на основния ти рутер с EoIP 
внимавай само да не омажеш адресите (като за начало на работните станции слагай статични)

а видимостта от офис към офис може да настройваш от защитната стена на CCR -а

[krustanovs]

това ми дава в log-a

[111111]

това ми дава в log-a

Кога го дава ?

[krustanovs]

постоянно през минута ми излиза това съобщение

[111111]

Актуални ли са версиите от двете страни?

[krustanovs]

и на двете места е v6.0

[111111]

Нещо подобно ли си направил?

http://wiki.mikrotik.com/wiki/L2TP_%2B_IPSEC_between_2_Mikrotik_routers

[krustanovs]

Site to Site IpSec Tunnel само че искам да вържа 20 офиса към един

[111111]

ако успееш с един офис то по същата логика е и с останалите само трябва да спазваш адресна последователност

[krustanovs]

и мен това ме учуди един офис работи без проблем този е втория който опитвам и не се получава добавям си адресите в nat-a ги добавям нищо различно сега добавих още един офис довечера като ги рестартирам ще видя дали  става

[111111]

Какви NAT-ове, нещо не ми е ясна топологията ти.

[krustanovs]

в nat-a нали трябва да му задам да се виждат 2-те вътрешни мрежи. топологията е един микротик 16 ядрен и към него 30 офиса да се връзват да си работят към ERP-то 

[Mupo neTkoB]

що ползваш ипсек, L2TP и PPTP не вършат ли работа? EOIP?

[111111]

що ползваш ипсек, L2TP и PPTP не вършат ли работа? EOIP?

защото фреимовете на L2TP и PPTP са прекалено малки

а EoIP не предлага защита и иска от двете страни да се виждат 

 

[krustanovs]

Получи се нов проблем след ъпдейт на vpn сървъра до версия 6.1 ми спряха всички кънекции. някой слагал ли е тази версия? някакви проблеми с нея?