Russian Users MikroTik | Форум пользователей MikroTik

Добрый день. Имеется 2 rb750gl.
И за первым и за вторым роутером сеть 172.16.0.0/24 пересекающихся адресов в сетях нет, подняли eoip проблем не возникло. Но возник вопрос каким образом можно зашифровать eoip трафик?

Для этого есть IPsec

vqd писал(а):Для этого есть IPsec

То есть нужно поднять ipsec в туннельном режиме? А затем eoip пустить в туннель?
В ipsec policy разве можно указывать одинаковые сети на концах туннеля?
И каким образом завернуть трафик eoip в туннель?

Поднять ipsec, поверх ipsec пустить eoip - чего тут непонятного то?

Вот шикарная статья http://www.микротик.рф/document/statii/obedinyaem_ofisy_s_pomoshchyu_mikrotik/

Так же советую прочитать http://podarok66.livejournal.com/4101.html

а так понять смысл этой команды
Решаем проблему раздачи адресов, пусть юзеры адреса получают только от своего DHCP-сервера:

/interface bridge filter add action=drop chain=forward dst-port=67 ip-protocol=udp mac-protocol=ip disabled=no comment="Drop all DHCP requests over EoIP bridge"

Иначе из одной сетки DHCP раздаст ip другой и получиться п..а))