http://mikrotik.moscow Новое в теме Проблема с IPsec туннелем на MikroTik. Я уже потратил на это кучу времени, и, кажется, зашел в тупик. Основная проблема: я не могу установить постоянный IPsec tunnel между двумя MikroTik роутерами. Что я уже пробовал: * Проверил конфигурацию IPsec н форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 13:39:45 -0400 Проблема с IPsec туннелем на MikroTik. Я уже потратил на это кучу времени, и, кажется, зашел в тупик. Основная проблема: я не могу установить постоянный IPsec tunnel между двумя MikroTik роутерами. Что я уже пробовал: * Проверил конфигурацию IPsec н RouterOS в форуме RouterOS.
Похоже, проблема была в линии широкополосного доступа или другое устройство получило тот же IP-адрес (если, конечно, это уже исправили). Кстати, логирование для IPsec можно настроить, зайдя в System > Logging > и нажав на плюсик. Затем в разделе topic выбери ipsec и нажми ok. Теперь вернись и выбери лог в Winbox, и ты увидишь логи для ipsec. Надеюсь, это поможет. Если я был полезен, добавь карму, пожалуйста.
24.08.2012 15:40:00, jerryroy1.]]> http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215810 http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215810 Fri, 24 Aug 2012 15:40:00 -0400 RouterOS Проблема с IPsec туннелем на MikroTik. Я уже потратил на это кучу времени, и, кажется, зашел в тупик. Основная проблема: я не могу установить постоянный IPsec tunnel между двумя MikroTik роутерами. Что я уже пробовал: * Проверил конфигурацию IPsec н RouterOS в форуме RouterOS.
Сейчас я просто мониторю это с помощью ping. Пингую внешний и внутренний интерфейс, но это, конечно, показывает ответ только когда туннель активен. Это IPsec туннель, 3des sha1. Настройка такая же, как на других площадках, но там все за ADSL модемом (маршрутизатор соединен как модем). Кажется, сейчас все работает нормально, с 22 августа никаких сбоев. (Знаю, недолго, но дольше обычного). Понимаю, там пока особо не использовали, поэтому интересно посмотреть, как он себя покажет под нагрузкой. Честно говоря, не знаю, как включить логирование именно для этого, раньше не приходилось мониторить эти роутеры. Очень нравятся эти роутеры, уверен, это какая-то моя ошибка, какая-то мелочь упущена или что-то в этом роде. Nagios или, если точнее, FAN, Fully Automated Nagios, который использует Centreon, это по сути просто GUI для Nagios. Я раньше использовал просто Nagios, но с этой штукой было проще получать графики и прочее.
24.08.2012 13:57:00, burkni.]]> http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215809 http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215809 Fri, 24 Aug 2012 13:57:00 -0400 RouterOS Проблема с IPsec туннелем на MikroTik. Я уже потратил на это кучу времени, и, кажется, зашел в тупик. Основная проблема: я не могу установить постоянный IPsec tunnel между двумя MikroTik роутерами. Что я уже пробовал: * Проверил конфигурацию IPsec н RouterOS в форуме RouterOS.
Как ты мониторишь с помощью Nagios? Fping? Как часто и сколько пингов? [Я использую smokeping, поэтому не уверен, как это делает Nagios.] И еще раз, какой тип туннеля? [У тебя же включено логирование для этого протокола/сервиса на RB и ты смотрел логи, верно?] — Greg
23.08.2012 23:47:00, gsloop.]]> http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215808 http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215808 Thu, 23 Aug 2012 23:47:00 -0400 RouterOS Проблема с IPsec туннелем на MikroTik. Я уже потратил на это кучу времени, и, кажется, зашел в тупик. Основная проблема: я не могу установить постоянный IPsec tunnel между двумя MikroTik роутерами. Что я уже пробовал: * Проверил конфигурацию IPsec н RouterOS в форуме RouterOS.
@gsloop - Трафика до внешнего IP с моего сайта нет потерь, по крайней мере, я не вижу проблем в Nagios. Но я фиксирую падение трафика в туннеле в то время, о котором я упоминал. Попробую непрерывно пинговать внешний порт какое-то время и посмотрю, что покажет. @jerryroy1 - На проблемном сервере открыто меньше портов. Но разницы в правилах файрвола я не вижу.
23.08.2012 08:56:00, burkni.]]> http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215807 http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215807 Thu, 23 Aug 2012 08:56:00 -0400 RouterOS Проблема с IPsec туннелем на MikroTik. Я уже потратил на это кучу времени, и, кажется, зашел в тупик. Основная проблема: я не могу установить постоянный IPsec tunnel между двумя MikroTik роутерами. Что я уже пробовал: * Проверил конфигурацию IPsec н RouterOS в форуме RouterOS.
Запусти сканер портов на внешний IP-адрес бокса. Порт 8291 открыт? Пробовал веб-интерфейс или SSH?
22.08.2012 16:01:00, jerryroy1.]]> http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215806 http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215806 Wed, 22 Aug 2012 16:01:00 -0400 RouterOS Проблема с IPsec туннелем на MikroTik. Я уже потратил на это кучу времени, и, кажется, зашел в тупик. Основная проблема: я не могу установить постоянный IPsec tunnel между двумя MikroTik роутерами. Что я уже пробовал: * Проверил конфигурацию IPsec н RouterOS в форуме RouterOS.
Что это за туннель? IPSec? Что-то ещё? Есть ли потеря пакетов? Падение туннеля – это не редкость, но чтобы он пропадал на несколько часов – это уже странно, если нет какой-то серьёзной потери пакетов или что-то в этом роде.
22.08.2012 15:34:00, gsloop.]]> http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215805 http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215805 Wed, 22 Aug 2012 15:34:00 -0400 RouterOS Проблема с IPsec туннелем на MikroTik. Я уже потратил на это кучу времени, и, кажется, зашел в тупик. Основная проблема: я не могу установить постоянный IPsec tunnel между двумя MikroTik роутерами. Что я уже пробовал: * Проверил конфигурацию IPsec н RouterOS в форуме RouterOS.
Я могу пропинговать публичные IP как маршрутизатора MT (с стороны Cisco), так и Cisco box (с стороны MT). С установленным туннелем я могу пропинговать внутренний IP маршрутизатора MT с сайта Cisco. В остальном всё работает, кроме того, что я не могу подключиться через WinBox, а Nagios не может получить информацию по SNMP. На остальных местах, где ADSL, проблем с подключением через WinBox и получением SNMP-данных нет. Туннель вроде бы работает, но время от времени всё равно отключается. Вчера отвалился примерно в 8:50 и снова заработал примерно в 12:30. Сегодня отвалился около 10:15 и снова заработал около 12:10. Времена не точные, но примерно такие. Я слежу за этим через Nagios, так что вижу, когда он отвечает, а когда перестаёт. Я по-прежнему не могу подключиться через WinBox или получить данные SNMP. Есть какие-нибудь идеи?
22.08.2012 13:11:00, burkni.]]> http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215804 http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215804 Wed, 22 Aug 2012 13:11:00 -0400 RouterOS Проблема с IPsec туннелем на MikroTik. Я уже потратил на это кучу времени, и, кажется, зашел в тупик. Основная проблема: я не могу установить постоянный IPsec tunnel между двумя MikroTik роутерами. Что я уже пробовал: * Проверил конфигурацию IPsec н RouterOS в форуме RouterOS.
Подтвердите ваши правила брандмауэра. Можете ли вы пропинговать публичный IP?
21.08.2012 19:29:00, jerryroy1.]]> http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215803 http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215803 Tue, 21 Aug 2012 19:29:00 -0400 RouterOS Проблема с IPsec туннелем на MikroTik. Я уже потратил на это кучу времени, и, кажется, зашел в тупик. Основная проблема: я не могу установить постоянный IPsec tunnel между двумя MikroTik роутерами. Что я уже пробовал: * Проверил конфигурацию IPsec н RouterOS в форуме RouterOS.
Привет всем. Я настроил VPN-туннель между MikroTik RB750G и Cisco ASA 5510. На самом деле, я настроил туннели в 3 локации. Две из них находятся за ADSL-роутером, настроенным как модем, то есть я бриджнул ADSL-роутер и использую его как модем. Так что MikroTik настроен с PPPoE-подключением и прочим. Это работает отлично, и VPN-туннель тоже. Затем у меня есть Ethernet-подключение в одном месте. Там я просто получаю публичный IP и должен быть подключен прямо к Интернету. Все это работает хорошо, кроме VPN-туннеля. Тоннель поднимается, когда MikroTik-роутер запускается, но обрывается через некоторое время. Я не засекёл, но речь идёт, возможно, о 15 минутах или около того. Я не вижу никакой разницы в этой настройке по сравнению с другими двумя. Ещё хочу отметить, что после установки VPN-туннеля на ADSL-подключениях я могу подключаться к MikroTik-роутерам с WinBox по внутреннему IP. Но на этом, на котором проблема, я не могу подключиться к нему с WinBox ни по внутреннему, ни по внешнему IP. Я пробовал менять роутер (RB750G), но это не помогло. Я что-то упускаю? Я понимаю, что не предоставил вам конфиги, но есть ли какая-то разница в том, как это должно обрабатываться? Я настроил их все одинаково, за исключением PPPoE-части. Нужно ли мне создавать какой-то виртуальный интерфейс, подключенный к внешней сети, чтобы подключаться к VPN? Любая помощь будет очень кстати.
20.08.2012 12:06:00, burkni.]]> http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215802 http://mikrotik.moscow/forum/forum57/57321-problema-s-ipsec-tunnelem-na-mikrotik.-ya-uzhe-potratil-na-eto-kuchu-vremeni_-i_-kazhetsya_-zashel-v-tupik.-osnovnaya-problema_-ya-ne-mogu-ustanovit-postoyannyy-ipsec-tunnel-mezhdu-dvumya-mikrotik-routerami.-chto-ya-uzhe-proboval_-_-proveril-konfiguratsiy/message215802 Mon, 20 Aug 2012 12:06:00 -0400 RouterOS