+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Пожалуйста, добавьте возможность выбирать предложение.

Пожалуйста, добавьте возможность выбирать предложение., RouterOS

mikruser Guest	#1 0 08.08.2018 09:12:00 Здравствуйте, пожалуйста, добавьте возможность выбирать Proposal (в L2tp с «Использовать IPsec»).

mikruser Guest	#2 0 18.03.2019 14:45:00 Абсолютно бессмысленная вещь. В данный момент все туннели с включённым IPsec Secret (l2tp/gre/…) создают динамические политики с использованием стандартного предложения. Ваш «newproposal» не будет применён.

tomaskir

Guest

18.03.2019 15:37:00

Предлагалось перенести всю явную конфигурацию IPSec в новое предложение под названием «newproposal». Затем вы можете изменить стандартное предложение, и ваши динамические IPSec настройки (туннели с «use-ipsec=yes») будут использовать именно его. В любом случае, если вы делаете какую-то серьёзную настройку IPSec, не стоит использовать волшебное «use-ipsec=yes». Настраивайте IPSec самостоятельно для всех сервисов, так у вас будет полный контроль над тем, что и как выполняется.

mikruser Guest	#4 0 18.03.2019 15:53:00 Все мои туннели настроены с включённым IPsec Secret, и менять это я не собираюсь. Нам просто нужна возможность выбирать Proposal для каждого туннеля.

dave864 Guest	#5 0 01.06.2019 06:24:00 Почему использовать use-ipsec=yes — это плохо?

nostromog

Guest

01.06.2019 11:57:00

Это не плохо, если вы просто хотите защитить соединение. То, что сказал tomaskir, — если вы собираетесь делать «глубокую настройку IPSec», лучше не использовать эти параметры и создавать политики для туннелей самостоятельно. Решение, предложенное emils и intrusdave, — управлять динамическими предложениями IPsec для всех туннелей с помощью use-ipsec=true, то есть добавить новое предложение для любой статической конфигурации, которую у вас есть, меняя при этом предложение по умолчанию, используемое при use-ipsec=true. Я сам так делал и считаю, что это хороший компромисс между простой конфигурацией ipsec с use-ipsec и полным набором proposal-policies.

tutugreen Guest	#7 0 26.07.2021 02:17:00 Я только что напортачил с l2tp-сервером и обнаружил, что предложение для l2tp нельзя выбрать. Может быть, это такая «приятная вещь», которая бы не помешала. Да, мы можем создать предложение для каждого туннеля, но это немного сложно, когда конечная точка использует DDNS. Для тех, кто через поисковик с похожей ситуацией. Сейчас использую более сложную настройку IKEv2 (для ipip, gre и т.д.) — работает. Если обе стороны с динамическими IP, всё равно приходится использовать скрипт, чтобы обновлять local-ip в интерфейсе туннеля, только теперь добавляю пару строк, чтобы обновлять и peer🤣.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры