http://mikrotik.moscow Новое в теме IPsec туннель устанавливается только в одном направлении. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 12:27:07 -0400 IPsec туннель устанавливается только в одном направлении. RouterOS в форуме RouterOS.
В правилах фильтра брандмауэра разрешен UDP на порту 500 и протокол 50 (ipsec-esp).
24.02.2014 22:59:00, sallen.]]> http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215014 http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215014 Mon, 24 Feb 2014 22:59:00 -0500 RouterOS IPsec туннель устанавливается только в одном направлении. RouterOS в форуме RouterOS.
Я лично использую несколько VPN, подключенных к одному CCR, и столкнулся с такой проблемой. Лучший способ её решить — добавить какое-нибудь действие логирования в поток пакетов и найти, где отсутствует правило.
08.01.2014 20:51:00, mleducxit.]]> http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215013 http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215013 Wed, 08 Jan 2014 20:51:00 -0500 RouterOS IPsec туннель устанавливается только в одном направлении. RouterOS в форуме RouterOS.
Пока что так и не удалось решить эту проблему. Какие есть мысли?
08.01.2014 18:15:00, RotaryKing.]]> http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215012 http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215012 Wed, 08 Jan 2014 18:15:00 -0500 RouterOS IPsec туннель устанавливается только в одном направлении. RouterOS в форуме RouterOS.
Есть кто-нибудь?
05.01.2014 18:15:00, RotaryKing.]]> http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215011 http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215011 Sun, 05 Jan 2014 18:15:00 -0500 RouterOS IPsec туннель устанавливается только в одном направлении. RouterOS в форуме RouterOS.
Всё, поднимаю тему!
02.01.2014 04:16:00, RotaryKing.]]> http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215010 http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215010 Thu, 02 Jan 2014 04:16:00 -0500 RouterOS IPsec туннель устанавливается только в одном направлении. RouterOS в форуме RouterOS.
Извини, там была опечатка. На втором роутере все настроено правильно. 0 chain=srcnat action=accept src-address=10.0.0.0/24 dst-address=172.20.24.0/24. Какие ещё есть идеи?
29.12.2013 05:56:00, RotaryKing.]]> http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215009 http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215009 Sun, 29 Dec 2013 05:56:00 -0500 RouterOS IPsec туннель устанавливается только в одном направлении. RouterOS в форуме RouterOS.
У тебя одинаковый обход NAT на обоих роутерах: 0 chain=srcnat action=accept src-address=172.20.24.0/24 dst-address=10.0.0.0/24. На втором роутере должно быть наоборот.
28.12.2013 09:36:00, tomaskir.]]> http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215008 http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215008 Sat, 28 Dec 2013 09:36:00 -0500 RouterOS IPsec туннель устанавливается только в одном направлении. RouterOS в форуме RouterOS.
Кто-нибудь?
28.12.2013 06:35:00, RotaryKing.]]> http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215007 http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215007 Sat, 28 Dec 2013 06:35:00 -0500 RouterOS IPsec туннель устанавливается только в одном направлении. RouterOS в форуме RouterOS.
У меня проблемы с настройкой IPsec VPN между двумя mikrotik 6.7. Туннель работает только тогда, когда соединение инициирует маршрутизатор 2. Я хотел бы, чтобы было наоборот, поэтому я установил маршрутизатор 2 как пассивный и поставил галочку "отправлять начальный контакт" на маршрутизаторе 1. Как только это сделано, маршрутизатор 2 становится отвечающим, и туннель устанавливается, но SA никогда не генерируются и трафик не проходит ни в одном направлении. Если я установлю для обоих маршрутизаторов "passive=no", то маршрутизатор 2 всегда будет имитатором, и до тех пор, пока маршрутизатор 2 генерирует какой-либо трафик первым, обе стороны смогут взаимодействовать. В противном случае маршрутизатор 1 не может связаться с маршрутизатором 2. Надеюсь, кто-нибудь сможет помочь. Спасибо.

Router 1
0  chain=srcnat action=accept src-address=172.20.24.0/24 dst-address=10.0.0.0/24
0   src-address=172.20.24.0/24 src-port=any dst-address=10.0.0.0/24 dst-port=any protocol=all action=encrypt level=require ipsec-protocols=esp tunnel=yes sa-src-address=1.1.1.1 sa-dst-address=2.2.2.2 proposal=default priority=0
Flags: X - disabled
0   ;;; Unsafe configuration, suggestion to use certificates
address=2.2.2.2/32 passive=no port=500 auth-method=pre-shared-key secret=“password” generate-policy=no exchange-mode=aggressive send-initial-contact=yes nat-traversal=no proposal-check=obey hash-algorithm=md5 enc-algorithm=3des dh-group=modp1024 lifetime=1d lifebytes=0 dpd-interval=2m dpd-maximum-failures=5

Router 2
0  chain=srcnat action=accept src-address=172.20.24.0/24 dst-address=10.0.0.0/24
0   src-address=10.0.0.0/24 src-port=any dst-address=172.20.24.0/24 dst-port=any protocol=all action=encrypt level=require ipsec-protocols=esp tunnel=yes sa-src-address=2.2.2.2 sa-dst-address=1.1.1.1 proposal=default priority=0
Flags: X - disabled
0   ;;; Unsafe configuration, suggestion to use certificates
address=1.1.1.1/32 passive=yes port=500 auth-method=pre-shared-key secret=“password” generate-policy=no exchange-mode=aggressive send-initial-contact=no nat-traversal=no proposal-check=obey hash-algorithm=md5 enc-algorithm=3des dh-group=modp1024 lifetime=1d lifebytes=0 dpd-interval=2m dpd-maximum-failures=5
26.12.2013 07:20:00, RotaryKing.]]> http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215006 http://mikrotik.moscow/forum/forum57/57128-ipsec-tunnel-ustanavlivaetsya-tolko-v-odnom-napravlenii./message215006 Thu, 26 Dec 2013 07:20:00 -0500 RouterOS