+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с IPSEC Похоже, у меня проблемы с IPSEC. Пожалуйста, помогите! Я пытался настроить IPSEC VPN между моей рабочей машиной и сервером в офисе. Я проделал следующее: * Я установил и настроил StrongSwan на обеих сторонах. * Я сгенерировал клю

Проблема с IPSEC Похоже, у меня проблемы с IPSEC. Пожалуйста, помогите! Я пытался настроить IPSEC VPN между моей рабочей машиной и сервером в офисе. Я проделал следующее: * Я установил и настроил StrongSwan на обеих сторонах. * Я сгенерировал клю, RouterOS

etrex

Guest

09.02.2007 20:35:00

Привет! Пытаюсь настроить VPN с использованием IPsec на Mikrotik версии 2.9.28. Пир (peer) добавлен, политики (policies) настроены, удаленный пир установлен, НО установленные SA (Security Associations) = ПУСТО. Секрет был сконфигурирован в политиках пира. Лог сказал: получено ISAKMP пакет от 200.xxx.xxx.xxx:500, фаза 2, информационный, игнорируется пакет, он содержит неожиданную полезную нагрузку (удаленный неизвестен). ISAKMP SA установлен (локальный 201.xxx.xxx.xxx:500) (удаленный 200.xxx.xxx.xxx:500), установленные SA все равно ПУСТЫЕ, не происходит обмен ключами между роутерами. Есть какие-нибудь идеи?

etrex

Guest

13.02.2007 19:49:00

Ок, проблема решена!! Просто отключил правило NAT, и туннель работает. Даю пояснения по сценарию:

Сторона A: MikroTik v2.9.28 на роутере, используем только ETH интерфейсы (маршрутизация).
Публичный IP: 201.xxx.xxx.xxx
Приватный IP: 172.101.xxx.xxx

Сторона B: Cisco 3000 VPN концентратор
Публичный IP: 200.xxx.xxx.xxx
Приватный IP: 10.16.xxx.xxx

На MikroTik политики:
Src Add: 172.101.xxx.xxx/32
Dst Add: 10.16.xxx.xxx/32
SA Src Add: 201.xxx.xxx.xxx
SA Dst Add: 200.xxx.xxx.xxx

Маршруты:
AS Dst: 0.0.0.0/0
Gateway: 201.xxx.xxx.1
DAC Dst: 172.101.xxx.0/16
Pref Source: 172.101.xxx.xxx/32
DAC Dst: 201.xxx.xxx.0/24
Pref Source: 201.xxx.xxx.xxx/32

Теперь вторая проблема: нет ответов ICMP ни с какой стороны (A → B), (B → A). Туннель работает, секретные ключи ок, фаза 2 UP. Кажется, проблема в маршрутизации??

etrex Guest	#3 0 15.02.2007 12:38:00 Проблема решена!!! Просто изменили диапазон приватной сети LAN и вот — всё работает отлично… Мы до сих пор не знаем, в чём была причина…

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры