Mikrotik ISA IPSec

Обсуждение ПО и его настройки
Ответить
alexxi4
Сообщения: 2
Зарегистрирован: 17 фев 2011, 22:12

Люди добрые!
Всем доброго времени суток!

Вопрос мой вот в чем:
есть шлюз с микротик и шлюз с ИСА 2006.
Везде где смотрел, все настраивают на микротике НАТ, аля соурс сабнет и ставят маскардинг.
При этом работает инет, но нет пинга в другую сеть.
Если отключить это правило, то идут пинги в другую сеть, но не работает инет.

Подскажите плиз в чем тут дело и как правильно это настроить!

Заранее спасибо!


rostov_a
Сообщения: 23
Зарегистрирован: 02 дек 2010, 16:17

ISA служит, тока маршутизатором? или же еще и натит?
При условии использования двух маршутизаторов, лучше делать транспортную сеть.

офис_сеть -> ISA -> траспорт_сеть -> микротик.
А уже офисы, соединяете как надо.


alexxi4
Сообщения: 2
Зарегистрирован: 17 фев 2011, 22:12

А по-подробнее не расскажете?
НАТ на исе тож есть.


rostov_a
Сообщения: 23
Зарегистрирован: 02 дек 2010, 16:17

Ису настраиваете в качестве маршутизатора (отключаете нат). Далее примерно по такой схеме стороите сети:
внешка - микротик - 172.18 (сеть диапазона 172) - иса - ваша сеть.
просто строя двойной нат, с пробросом портов замучаетесь.


Ответить