Страница 3 из 3
Re: Маршруты между микротиками?
Добавлено: 23 июл 2018, 10:38
dima1208
Erik_U писал(а): ↑23 июл 2018, 09:39
Значит попробуйте на микротике А добавить IPSEC Policy с dst-address сети Б
А на микротике Б - наоборот, с dst-address сети А.
Сейчас там вероятно только сеть ЦА фигурирует?
sa-dst-address и sa-src-address остаьте такими же, как в имеющихся политиках (чтобы пакеты в сеть Б на микротике А шифровались, но направлялись в ЦА).
Да, там была только сеть ЦО. Добавил политики, как вы сказали, no phase2 состояние.
Re: Маршруты между микротиками?
Добавлено: 23 июл 2018, 10:51
Erik_U
3. Проще построить между А и Б свой туннель.
2. Или попробуйте в dst-address и Src. Address указать 0.0.0.0/0
1. Сначала попробуйте в ЦА добавить политики В сеть Б с Src. Address сети А, и наоборот.
Там только сети ЦА в Src. Address. А уже если не поможет, то попробовать п.2, а потом п.1. :)
Re: Маршруты между микротиками?
Добавлено: 23 июл 2018, 11:52
dima1208
Erik_U писал(а): ↑23 июл 2018, 10:51
3. Проще построить между А и Б свой туннель.
2. Или попробуйте в dst-address и Src. Address указать 0.0.0.0/0
1. Сначала попробуйте в ЦА добавить политики В сеть Б с Src. Address сети А, и наоборот.
Там только сети ЦА в Src. Address. А уже если не поможет, то попробовать п.2, а потом п.1. :)
Огромное вам спасибо, первый пункт (с конца) помог, все заработало))