+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как подключиться к VPN по IPSec через Mikrotik 2.8 В этом руководстве я покажу вам, как настроить VPN-подключение по протоколу IPSec на маршрутизаторе Mikrotik 2.8. Это руководство предназначено для тех, кто знаком с основами Mikrotik. **Что вам понадоб

Как подключиться к VPN по IPSec через Mikrotik 2.8 В этом руководстве я покажу вам, как настроить VPN-подключение по протоколу IPSec на маршрутизаторе Mikrotik 2.8. Это руководство предназначено для тех, кто знаком с основами Mikrotik. **Что вам понадоб, RouterOS

ota_bota

Guest

26.07.2006 10:48:00

Привет, нужна подробная помощь в настройке Mikrotik, чтобы подключиться к VPN с IPSec Shared key через Mikrotik 2.8. Я пытался подключиться к другому VPN с того же компьютера, где не используют IPSec Shared key, и это работало. Также пытался подключиться к VPN с IPSec Shared key из другой сети (где нет Mikrotik), и тоже получилось. Так что думаю, дело в IPSec ключе и моём Mikrotik. Когда проверяю ip/firewall/source nat — весь исходящий трафик разрешен. Когда проверяю ip/firewall/connection во время подключения, вижу одну "assured" connection udp port 500 и вторую connection ipsec “unreplied”. Что мне нужно сделать?? Спасибо за советы.

fatonk

Guest

26.07.2006 12:27:00

Привет! Этот IKE IPsec у меня работает отлично, просто NAT не использовался. Конфигурация следующая:

A) #Конфигурация IPSec в MikroTik с назначением any#
ip ipsec peer add address=192.168.153.2/32 secret=test generate-policy=no exchange-mode=main send-initial-contact=yes proposal-check=obey hash-algorithm=md5 enc-algorithm=3des dh-group=modp1024 lifetime=1d lifebytes=0
ip ipsec proposal add name=test auth-algorithms=md5 enc-algorithms=3des lifetime=30m lifebytes=0 pfs-group=modp1024
ip ipsec policy add src-address=192.178.1.0/24:any dst-address=0.0.0.0/0 protocol=all action=encrypt level=require ipsec-protocols=esp tunnel=yes sa-src-address=192.168.29.4 sa-dst-address=192.168.2.2 proposal=test manual-sa=none dont-fragment=clear

B) #Проверка конфигурации IPSec#
ip ipsec installed-sa print 0
E spi=0x5DFFD2A6 direction=out src-address=192.168.29.4 dst-address=192.168.2.2 auth-algorithm=md5 enc-algorithm=3des replay=4 state=dying auth-key=“d77c73c39856631026d7f985e71467d3” enc-key=“0bf60229c6028f4fd5e46c930789e68bd7b53af848b0c846” add-lifetime=48m/1h use-lifetime=0s/0s lifebytes=38252052/423624704 current-addtime=dec/05/2005 16:26:57 current-usetime=dec/05/2005 16:27:00 current-bytes=511584
E spi=0xE77FE10A direction=in src-address=192.168.2.2 dst-address=192.168.29.4 auth-algorithm=md5 enc-algorithm=3des replay=4 state=dying auth-key=“110cbac6ace1ca0540e510da8b1a4f41” enc-key=“45e35cd86062cc7518a699b19e1bb3b52937bccffa10882f” add-lifetime=48m/1h use-lifetime=0s/0s lifebytes=38252052/423624704 current-addtime=dec/05/2005 16:26:57 current-usetime=dec/05/2005 16:27:00 current-bytes=396920

C) #Устранение неполадок IPSec#
ip ipsec installed-sa flush

С уважением

ota_bota Guest	#3 0 26.07.2006 13:06:00 Большое спасибо! Не знаю, заработает ли это пока, попробую в понедельник. Но спасибо всё равно.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры