+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IPsec passthrough! И что делать?

IPsec passthrough! И что делать?, RouterOS

McChester

Guest

11.04.2006 09:22:00

Привет всем! Есть ли шанс пробросить IPsec через MT? Моя схема такая: Клиент - MT - WAN - Роутер (удалённый) - Firewall - Сервер |--------- IPSEC -----------------------------| Клиент – Windows XP Pro с SonicWall, MT – RouterOS 2.8.20. Мне кажется, NAT-Traversal нужно активировать, но где и как это сделать? Заранее спасибо за помощь!
С уважением, alex

savage

Guest

11.04.2006 10:34:00

IPSec (а также PPTP, и EoIP) использует протокол GRE. NAT для GRE невозможен. Если у MT Box есть IP-адрес, который виден брандмауэру, завершите VPN на MT. Оба конца туннеля должны быть способны общаться друг с другом, не переписывая ни адрес источника, ни адрес назначения в IP-пакете. – C

andrewluck Guest	#3 0 11.04.2006 15:50:00 На MT-боксе делать нечего. Однако, NAT-T должно быть поддерживаться и включено на брандмауэре и VPN-клиенте. Это позволит инкапсулировать IPSEC ESP/AH пакеты в TCP или UDP пакеты, которые будут проходить через NAT-устройство. PPTP использует GRE. У меня это работает через NAT-устройства без проблем. С уважением, Andrew.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры