+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IPsec over NAT

IPsec over NAT, RouterOS

rastod Guest	#1 0 22.05.2006 12:49:00 Возможно ли настроить IPsec туннель между MT1 и MT2, которые находятся за NAT, как здесь: LAN1 ↔ MT1 ↔ NAT/firewall <---- WAN ----> NAT/firewall ↔ MT2 ↔ LAN2? Если да, то как это сделать?

fatonk Guest	#2 0 22.05.2006 15:59:00 Возможно, если ты запретишь NAT для этого IPsec-пира, а остальное разреши. С уважением, Faton.

rastod

Guest

22.05.2006 16:09:00

Ну, пожалуйста, подумай хорошенько, IPsec роутер Mikrotik стоит за NAT роутером. И я вижу проблему с настройкой sa-src-address и sa-dst-address. Мне нужно настроить адреса NAT роутера, а не адреса моего IPsec роутера. Но в таком случае IPsec туннель не работает. Получаю сообщения в LOG: 01:47:56 ipsec,info ipsec no sa found: proto=esp spi=256 src=x.y.z.163 dst=a.b.c.2 01:47:57 ipsec,warning incoming packet with unknown SPI

mag Guest	#4 0 23.05.2006 08:59:00 Обычно это просто невозможно.

maroon Guest	#5 0 23.05.2006 09:41:00 MAG! Помнишь, ты как-то упоминал на форуме про NAT-T? Это как-то влияет на IPsec тоже? Мы же все знаем, что Mikrotik эту функцию не поддерживает (надеюсь, в будущем добавят…). С уважением,

fatonk Guest	#6 0 23.05.2006 09:48:00 С Cisco у меня получилось настроить nat и IPsec, так что я создал ACL, который запрещает трафик для IPsec-пиров, и разрешает nat для других направлений, но с Mikrotik я никогда не пробовал. Думаю, не должно быть проблем. С уважением, Faton.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры