+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Клиент Shrew soft VPN и Router Board

Клиент Shrew soft VPN и Router Board, RouterOS

GSXR

Guest

27.01.2012 07:35:00

Доброе утро. Пожалуйста, помогите с моей проблемой. Я пытаюсь подключить VPN-клиент Shrew Soft к Router Board (RB1200) через IPSEC L2TP, но ничего не работает. Пробовал разные конфигурации, но постоянно выдает ошибку «no acceptable proposal found». Уже нашел похожую тему здесь http://forum.mikrotik.com/t/shrew-soft-vpn-client/41219/1, но она так и не помогает. У кого-нибудь есть рабочие настройки Mikrotik и Shrew?

mrz Guest	#2 0 27.09.2012 14:47:00 Shrew с RouterOS работает отлично. Смотрите пример настройки http://wiki.mikrotik.com/wiki/IPSEC_between_Mikrotik_router_and_a_Shrew_client

andriys

Guest

27.09.2012 15:24:00

Как мне отличить зашифрованный трафик от незашифрованного в правилах фильтрации FW, чтобы только пиры, заходящие через VPN, имели доступ к внутренним ресурсам? В случае L2L VPN (то есть когда все IP известны и политики IPsec настроены статически) защита осуществляется с помощью политики IPsec, но как только generate-policy установлено в yes, это уже не работает. IPsec изначально предназначен для безопасности. Твой пример ненадёжный и, следовательно, по сути бесполезный.

mrz Guest	#4 0 28.09.2012 08:44:00 Возможно. Подробнее см. в той же статье.

andriys Guest	#5 0 28.09.2012 11:46:00 Спасибо за дополнение статьи. Полагаю, это работает только в RouterOS 6.x, верно? Можете, пожалуйста, добавить в статью минимально необходимую версию RouterOS для справки? Заранее спасибо.

mrz Guest	#6 0 28.09.2012 12:01:00 Я настроил установку и протестировал на v6rc1, но она также работает в v5.20 и, скорее всего, в более ранних версиях v5.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры