+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

VPN против Cisco 3000.

VPN против Cisco 3000., RouterOS

dohkoo

Guest

15.05.2008 17:17:00

Привет всем! Я пытаюсь настроить VPN-туннели против Cisco 3000. Ситуация такова: MK (публичный IP)

Cisco 3000 (публичный IP)
(приватная сеть - 10.1.0.0/16)
(приватная сеть - 20.1.0.0/16)
(приватная сеть - 20.2.0.0/16)

Кажется, туннель работает нормально, но когда я пытаюсь настроить больше политик на MK v3.9 для подключения к большему количеству приватных сетей, это не работает. Работает только первая политика. Я пробовал удалить все installed-sa, перезагрузить MK, но ничего не помогает. Кажется, каждый туннель использует только одну приватную сеть. Кто-нибудь знает, что я делаю не так?? Спасибо большое!

normis Guest	#2 0 07.11.2008 09:25:00 Мы не специалисты Cisco, поэтому иногда не можем помочь вам с деталями конфигурации Cisco, потому что просто не знаем их.

samjan Guest	#3 0 12.10.2008 00:00:00 Привет всем! Кто-нибудь может показать типичную конфигурацию для создания туннеля между MK RBD450 и Cisco 3000vpn? С каждой стороны оборудования есть сети…

nathany

Guest

12.10.2008 11:21:00

Это известная ошибка, я и, по крайней мере, еще один человек сообщали о ней несколько месяцев назад. Я получил ответ от техподдержки, что они разбираются и исправят это, но спустя 2-3 месяца ничего не произошло. Клиент, для которого мы администрируем RouterOS, теперь переходит с RouterOS из-за этой ошибки и отсутствия исправления. Mikrotik, когда вы собираетесь это исправить? Это довольно серьезная и критичная ошибка, потому что не могу поверить, что так мало устройств требует множества политик для одного Cisco peer.

Tonda

Guest

12.10.2008 16:33:00

Похоже, речь идет об IPSec VPN. Попробуйте установить уровень IPSec-политики в "unique", это решило мою проблему с настройкой IPSec, при переносе с Mikrotik 2.9.51, где у меня было две политики, но работала только одна. Уровень "unique" не был доступен в версии 2.9.X.

hajid Guest	#6 0 06.11.2008 09:17:00 Привет, dohkoo! Не мог бы ты поделиться своей конфигурацией здесь? Мне нужна какая-нибудь справка по настройке IPsec. Спасибо!

nathany Guest	#7 0 06.11.2008 22:15:00 Спасибо, Tonda! Установка уровня на ‘Unique’ решила проблему. Вот бы MikroTik подсказали это несколько месяцев назад, когда я создавал заявку в службу поддержки!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры