+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

vrrp и ipsec

vrrp и ipsec, RouterOS

n4p

Guest

19.12.2017 16:56:00

Привет! Хочу спросить, есть ли какой-то распространённый способ настроить VRRP (2 роутера) с IPsec site-to-site? VRRP работает как надо, но теперь хочу добавить IPsec на виртуального мастера. Как правильно это сделать? Для информации: у меня будет 2 роутера с VRRP в офисе и несколько автономных IPsec-клиентов от разных производителей, с которыми хочу наладить site-to-site. Или достаточно просто настроить IPsec-политики с адресом VRRP-мастера? Заранее спасибо!

n4p Guest	#2 0 09.01.2018 14:22:00 Я думал, что мне нужно только установить соединение с vRouter в кластере vrrp?

n4p Guest	#3 0 09.01.2018 13:00:00 У кого-нибудь есть идея, как это сделать?

tangram

Guest

09.01.2018 15:04:00

Нет, потому что ваш запасной роутер тоже будет пытаться установить туннель с пэром. Думаю, можно написать скрипт, который будет отключать всю конфигурацию ipsec и включать её, когда основной роутер выйдет из строя.

n4p

Guest

09.01.2018 15:27:00

Хорошо, но я использую пассивное прослушивание для IPsec на роутере Mikrotik, чтобы они сами не устанавливались. Это должно помочь решить проблему? Да, скрипт — это второй вариант. Насколько я знаю, можно запускать скрипт при изменении мастера?

tangram Guest	#6 0 09.01.2018 13:47:00 Нельзя сделать это через site-to-site. Это возможно через ppp или ovpn. В противном случае нужны два туннеля — к каждому пиру, и тогда vrrp теряет смысл.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры