http://mikrotik.moscow Новое в теме Настроил IPsec туннель между тремя Routerboard'ами. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 05:53:27 -0400 Настроил IPsec туннель между тремя Routerboard'ами. RouterOS в форуме RouterOS.
Самый простой способ получить желаемое — создать третий ipsec-туннель между brench1 и brench2. Это также обеспечит самую быструю связь. Если требуется, чтобы сеть лучше масштабировалась, нужно добавить подсеть brench2 на головной стороне политики head-brench1 и подсеть brench1 на головной стороне политики head-brench2 – либо используя несколько политик на одном пире, либо масштабируя подсети. Например: head: 10.0.0.1/24, brench1: 10.0.1.1/24, brench2: 10.0.2.1/24
Политика head для пира brench1: src 10.0.0.0/24, dst 10.0.1.0/24, действие шифрование
Политика head для пира brench1: src 10.0.2.0/24, dst 10.0.1.0/24, действие шифрование
Политика head для пира brench2: src 10.0.0.0/24, dst 10.0.2.0/24, действие шифрование
Политика head для пира brench2: src 10.0.1.0/24, dst 10.0.2.0/24, действие шифрование
Политика brench1: src 10.0.1.0/24, dst 10.0.0.0/24, действие шифрование
Политика brench1: src 10.0.1.0/24, dst 10.0.2.0/24, действие шифрование
Политика brench2: src 10.0.2.0/24, dst 10.0.0.0/24, действие шифрование
Политика brench2: src 10.0.2.0/24, dst 10.0.1.0/24, действие шифрование

ИЛИ

Политика head для пира 0.0.0.0: src 10.0.0.1, dst 10.0.0.0/24, действие none
Политика brench1 для пира 0.0.0.0: src 10.0.1.1, dst 10.0.1.0/24, действие none
Политика brench2 для пира 0.0.0.0: src 10.0.2.1, dst 10.0.2.0/24, действие none
Политика head для пира brench1: src 10.0.0.0/22, dst 10.0.1.0/24, действие шифрование
Политика head для пира brench2: src 10.0.0.0/22, dst 10.0.2.0/24, действие шифрование
Политика brench1: src 10.0.1.0/24, dst 10.0.0.0/22, действие шифрование
Политика brench2: src 10.0.2.0/24, dst 10.0.0.0/22, действие шифрование

Второе решение лучше масштабируется.
18.12.2013 01:49:00, petterg.]]> http://mikrotik.moscow/forum/forum57/57632-nastroil-ipsec-tunnel-mezhdu-tremya-routerboard_ami./message217255 http://mikrotik.moscow/forum/forum57/57632-nastroil-ipsec-tunnel-mezhdu-tremya-routerboard_ami./message217255 Wed, 18 Dec 2013 01:49:00 -0500 RouterOS Настроил IPsec туннель между тремя Routerboard'ами. RouterOS в форуме RouterOS.
Если это не из-за отсутствующей правила брандмауэра для IPsec UDP port 500 и IPsec-ESP/IPsec-AH, то, должно быть, отсутствует правило обхода NAT. http://wiki.mikrotik.com/wiki/Manual:IP/IPsec#NAT_Bypass
17.12.2013 23:05:00, THG.]]> http://mikrotik.moscow/forum/forum57/57632-nastroil-ipsec-tunnel-mezhdu-tremya-routerboard_ami./message217254 http://mikrotik.moscow/forum/forum57/57632-nastroil-ipsec-tunnel-mezhdu-tremya-routerboard_ami./message217254 Tue, 17 Dec 2013 23:05:00 -0500 RouterOS Настроил IPsec туннель между тремя Routerboard'ами. RouterOS в форуме RouterOS.
Выложи свою конфигурацию… но IPSec не маршрутизируется. Скорее всего, тебе понадобится использовать туннель поверх IPSec (например, EOIP, IPIP, GRE и т.д.).
17.12.2013 20:33:00, efaden.]]> http://mikrotik.moscow/forum/forum57/57632-nastroil-ipsec-tunnel-mezhdu-tremya-routerboard_ami./message217253 http://mikrotik.moscow/forum/forum57/57632-nastroil-ipsec-tunnel-mezhdu-tremya-routerboard_ami./message217253 Tue, 17 Dec 2013 20:33:00 -0500 RouterOS Настроил IPsec туннель между тремя Routerboard'ами. RouterOS в форуме RouterOS.
У меня два IPsec туннеля. От роутера головного офиса к роутерам офисов Mikrotik. От роутера головного офиса к двум роутерам офисов Mikrotik. Каждый туннель ГОЛОВНОЙ ОФИС->ОФИС работает нормально, а ОФИС->ОФИС не работает. Офисы не пингуют и не подключаются друг к другу. Что нужно сделать, чтобы подключить офис 1 к офису 2???
17.12.2013 06:11:00, anzori123.]]> http://mikrotik.moscow/forum/forum57/57632-nastroil-ipsec-tunnel-mezhdu-tremya-routerboard_ami./message217252 http://mikrotik.moscow/forum/forum57/57632-nastroil-ipsec-tunnel-mezhdu-tremya-routerboard_ami./message217252 Tue, 17 Dec 2013 06:11:00 -0500 RouterOS