Страница 1 из 1

помогите с настройкой ipsec

Добавлено: 07 июн 2018, 15:03
Palamar
Пытаюсь поднять тунель между микротиком и fortigate.
Туннель вроде поднялся,но между сетями ничего не пингуется.
В fortigate прописал маршрут в локалку микротика,а вот как на микротике это сделать не могу понять.Подскажите где прописать маршрут в локалку фортигейта?

Re: помогите с настройкой ipsec

Добавлено: 09 июн 2018, 14:30
SinnerLike
Да простят меня модераторы: https://tugibaev.ru/mikrotik_ipsec/

Re: помогите с настройкой ipsec

Добавлено: 09 июн 2018, 20:10
podarok66
А смысл в вашей ссылке, если вы вопрос ТС не прочитали. Там одна из сторон туннеля - Fortigate. Это Шлюз безопасности, насколько я понял. И настройки там не слишком похожи на Микротиковские. Весь вопрос у ТС был решить проблему с маршрутом. Так что ваша ссылочка не ответ ни разу.
To TS: Какие маршруты есть на Тике? Какой прописали на Fortigate?
По идее на Тике нужно маршрут до локалки за Fortigate через туннельный адрес этого самого Fortigate.

Код: Выделить всё

/ip route add distance=1 dst-address=Local_network_Fortigate gateway=IP_tunnel_Fortigate
С той стороны такая же песня, только в исполнении Fortigate.

Re: помогите с настройкой ipsec

Добавлено: 13 июн 2018, 07:35
SinnerLike
По ссылке которую я скинул он сможет сравнить свой конфиг и/или перенастроить на микротике и быть уверенным что именно в нем (микротике) все настройки верные.
А значит разбираться нужно с другим устройством если не заработает.
Проще искать причину на одном устройстве.