IPSec RB750UP+ISA2006

Обсуждение оборудования и его настройки
Ответить
phenix
Сообщения: 6
Зарегистрирован: 12 дек 2012, 18:26
Откуда: Краснодар

Помогите с настройкой IPSec соединения сеть-сеть.
Необходимо настроить соединение "сеть-сеть" между RB750UP и ISA2006.
Никак не удается поднять туннель. Сначала думал что есть какая то несовместимость и решил для проверки сделать подобное соединение на 2-х микротиках.
Использовал статью http://wiki.mikrotik.com/wiki/Russian/Объединяем_офисы_с_помощью_Mikrotik
и
http://wiki.mikrotik.com/wiki/Manual:IP ... e_Protocol
без результата.

Полностью сбросил настройки обоих микротиков. настроил точно такую же конфигурацию как в статье http://wiki.mikrotik.com/wiki/Russian/Объединяем_офисы_с_помощью_Mikrotik
для IPSec. однако туннель так и не поднялся.

Сделал то же самое по статье http://wiki.mikrotik.com/wiki/Manual:IP ... e_Protocol
пример "Site to Site IpSec Tunnel"
результат аналогичный.

В этих статьях для IPSec не добавляются никакие дополнительный интерфейсы, только WAN и LAN. Возможно я не все понимаю но как инициируется создание туннеля?

Версия ПО на микротиках 5.21


cjsm
Сообщения: 2
Зарегистрирован: 21 дек 2012, 13:38
Откуда: Воскресенск МО
Контактная информация:

Посмотри и почитай, у меня все с первого раза заработало ))) Кстати мне пришлось проверяться на Dlink DI-804HV & SXT.
Ну и если что то в аську пиши...

http://www.mikrotik.com/testdocs/ros/2.9/ip/ipsec.php
http://gregsowell.com/?p=787


cjsm
Сообщения: 2
Зарегистрирован: 21 дек 2012, 13:38
Откуда: Воскресенск МО
Контактная информация:

И кстати еще косяк, плевок в морду МИКРОТИКА, с него не пингуется точка к которой ты цепляешься, они проебли данный момент. ))) Пингуй с компа адрес на другой стороне )))


phenix
Сообщения: 6
Зарегистрирован: 12 дек 2012, 18:26
Откуда: Краснодар

Dlink DI-804HV в связке с ISA 2006 работает у меня уже дано. Однако в 804-ой есть ограничение по производительности тунеля и полное отсутствие ручного управления маршрутизацией.
Например, у меня к исе подключено несколько сетей. С 804-ой через тоннель можно установить связь только с одной сетью.
Именно для этого случая я и хотел использовать микротик RB750UP.

За ссылки спасибо, почитаю.


Ответить