VPN IPSec между AVM FritzBox и Mikrotik

Привет, evince! Я сейчас использую AVM Fritz Box 7390 с прошивкой FRITZ!OS 06.03. Не уверен, что ты хочешь мне сказать. Ты выложил конфиг для FritzBox. Но какие настройки для Mikrotik роутера? Или ты хочешь сказать, что в Mikrotik тоже есть какой-то Волшебник? Я не знаю никакого Волшебника в Mikrotik для VPN! Я знаю только инструмент конфигурации winbox.exe. Потом я захожу в IP, затем в IPsec. И там мне нужно делать настройки для политик, Пиров, удаленных Пиров, предложений… Я сделал всё, чтобы это соответствовало твоему VPN-конфигу для FritzBox, но подключение не устанавливается. Так что мне нужно знать, что у тебя настроено в политиках, Пирах, удаленных Пирах, предложениях… Понял теперь, что я от тебя хочу? Хотелось бы увидеть скриншоты этих страниц (политики, Пиры, удаленные Пиры, предложения…)! Спасибо!!

Привет, ты уже это исправил? Мне тоже нужна IPSec-связь между FritzBox (новая Fritz OS) и MikroTik. Может, кто-нибудь сможет помочь???

push

Очень неприятная тема, ничего вообще не работает. Пойду свяжусь со службой поддержки, может, у них есть какие-то идеи. С уважением, redflag237.

Привет всем! Наконец-то я нашел способ заставить это работать, вот конфигурация Fritzbox:

vpncfg {
       connections {
               enabled = yes;
               editable = yes;
               conn_type = conntype_lan;
               name = "IPSec2Mkt"; // Name of the connection
               boxuser_id = 0;
               always_renew = yes;
               reject_not_encrypted = no;
               dont_filter_netbios = yes;
               localip = 0.0.0.0;
               local_virtualip = 0.0.0.0;
               remoteip = xxx.xxx.xxx.xxx; // Remote IP
               remote_virtualip = 0.0.0.0;
               keepalive_ip = 0.0.0.0;
               localid {
                       fqdn = "$$$$D2GZVKMCVTYZFEPAH1FJ4JGTX6URTE1SVAHTUJ3GBHRJUZ251NFNDE3­MCQYZ21RWWNJ1NWPIBYP6G32J";
               }
               remoteid {
                       ipaddr = xxx.xxx.xxx.xxx; // Remote IP
               }
               mode = phase1_mode_idp;
               phase1ss = "alt/aes/sha";
               keytype = connkeytype_pre_shared;
               key = "PRESHAREDKEY"; // Presharedkey
               cert_do_server_auth = no;
               use_nat_t = yes;
               use_xauth = no;
               use_cfgmode = no;
               phase2localid {
                       ipnet {
                               ipaddr = 192.168.178.0; // Local Subnet
                               mask = 255.255.255.0;
                       }
               }
               phase2remoteid {
                       ipnet {
                               ipaddr = 192.168.88.0; // Remote Subnet
                               mask = 255.255.255.0;
                       }
               }
               phase2ss = "esp-3des-sha/ah-no/comp-no/pfs";
               accesslist = "permit ip any 192.168.88.0 255.255.255.0";
       }
       ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
                           "udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF Mikrotik Configuration : Phase1 :

- Authentication : SHA1
- Encryption : AES-256
- DH Group 2
- Nat-t : disabled

Phase2 :

- Authentication : SHA1
- Encryption : 3DES
- DH Group 2

hansmeier61, ты включил логирование для IPsec? /system logging add topics=ipsec

Я вообще ничего не читал про AVM FritzBox, пока не увидел твой пост. Так что помочь тебе не могу. Попробуй почитать туториалы по настройке Mikrotik против IPSEC Cisco. http://gregsowell.com/?p=787