Re: Тонель ipsec поднялся, но нет пинга между локальными адресами
Добавлено: 23 окт 2020, 12:52
Если у вас policy микротик-микротик, то это естественно.
Добавьте политику сеть-сеть.
Russian Users MikroTik | Форум пользователей MikroTik
Форум поддержи и обмена опытом пользователей оборудования RouterBOARD и операционной системы RouterOS Латвийского производителя MikroTik
https://forummikrotik.ru/
Тонель ipsec поднялся, но нет пинга между локальными адресами
Страница 2 из 2
Re: Тонель ipsec поднялся, но нет пинга между локальными адресами
Добавлено: 23 окт 2020, 12:59
Re: Тонель ipsec поднялся, но нет пинга между локальными адресами
Добавлено: 23 окт 2020, 13:07
Ну я переделал, вместо микротик-микротик теперь сеть-сеть, но все так же. Пингуются только внутренний интерфейсы микротиков. (((
Где уже ковырять...маршруты или файрволл? Третий день бьюсь.
Где уже ковырять...маршруты или файрволл? Третий день бьюсь.
Re: Тонель ipsec поднялся, но нет пинга между локальными адресами
Добавлено: 23 окт 2020, 13:19
Маршруты - нет.
В firewall’е нужны правили исключающие ipsec-policy=in,ipsec и ipsec-policy=out,ipsec из fasttrack’а, в NAT’е - второе из маскарада.
В firewall’е нужны правили исключающие ipsec-policy=in,ipsec и ipsec-policy=out,ipsec из fasttrack’а, в NAT’е - второе из маскарада.
Re: Тонель ipsec поднялся, но нет пинга между локальными адресами
Добавлено: 23 окт 2020, 14:34
Правила для внутренних адресов? То есть внутренней сети? Не интерфейса а сети?
И не понял, что значит "второе из маскарада" второе чего?
Re: Тонель ipsec поднялся, но нет пинга между локальными адресами
Добавлено: 23 окт 2020, 18:25
У вас пустой firewall?
Тогда чего вы туда добавляете, если я написал, что надо наоборот это исключить из фасттрека?!
На вкладке NAT - дефолтное правило action=masquerade, вот в него надо добавить условие исключающее ipsec-policy=out,ipsec
Тогда чего вы туда добавляете, если я написал, что надо наоборот это исключить из фасттрека?!
На вкладке NAT - дефолтное правило action=masquerade, вот в него надо добавить условие исключающее ipsec-policy=out,ipsec