http://mikrotik.moscow Новое в теме IPsec site-to-site VPN между MikroTik и Cisco может отправлять только... форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 09:51:55 -0400 IPsec site-to-site VPN между MikroTik и Cisco может отправлять только... RouterOS в форуме RouterOS.
Ты разобрался с этим?
31.08.2012 23:34:00, burkni.]]> http://mikrotik.moscow/forum/forum57/59129-ipsec-site_to_site-vpn-mezhdu-mikrotik-i-cisco-mozhet-otpravlyat-tolko.../message224480 http://mikrotik.moscow/forum/forum57/59129-ipsec-site_to_site-vpn-mezhdu-mikrotik-i-cisco-mozhet-otpravlyat-tolko.../message224480 Fri, 31 Aug 2012 23:34:00 -0400 RouterOS IPsec site-to-site VPN между MikroTik и Cisco может отправлять только... RouterOS в форуме RouterOS.
Не уверен, что у тебя та же ситуация, что и у меня, но давай попробуем. Предполагаю, что у тебя есть приватные подсети с обеих сторон? Например, у Cisco-сайта 192.168.10.0/24, а у MikroTik-сайта 192.168.20.0/24. Тогда нужно исключить твои подсети из NAT, чтобы трафик проходил. Мне пришлось добавить это в настройках MikroTik, оно не сделалось автоматически. Чтобы это сделать, я в WinBox зашел в IP - Firewall. И на вкладке NAT добавил одно правило srcnat. Во вкладке General этого правила Chain — srcnat, Src Address — подсеть сайта MikroTik, 192.168.20.0/24, Dst Address — подсеть сайта Cisco, 192.168.10.0/24, а на вкладке Action — Accept. Потом нужно перетащить это правило вверх, чтобы оно было перед правилом masquerade. Разумеется, нужно настроить и Cisco аналогично, то есть NoNat для того же трафика. Надеюсь, это поможет.
24.08.2012 13:47:00, burkni.]]> http://mikrotik.moscow/forum/forum57/59129-ipsec-site_to_site-vpn-mezhdu-mikrotik-i-cisco-mozhet-otpravlyat-tolko.../message224479 http://mikrotik.moscow/forum/forum57/59129-ipsec-site_to_site-vpn-mezhdu-mikrotik-i-cisco-mozhet-otpravlyat-tolko.../message224479 Fri, 24 Aug 2012 13:47:00 -0400 RouterOS IPsec site-to-site VPN между MikroTik и Cisco может отправлять только... RouterOS в форуме RouterOS.
Привет! Настроил IPsec туннель между MikroTik 5.x и Cisco ASA для соединения site-to-site, но после успешного установления туннеля (ошибок в логах нет, все алгоритмы корректно отображаются в меню Installed SAs) ничего не приходит обратно из удаленной подсети (в Installed SAs показываются отправленные байты, но 0 для полученных). Добавил правило Firewall NAT “accept” для общения с удаленной подсетью. Доступа к Cisco устройству нет. Какие идеи, что проверить? Как узнать, что проблема не на стороне MikroTik?
24.08.2012 11:51:00, hunter2.]]> http://mikrotik.moscow/forum/forum57/59129-ipsec-site_to_site-vpn-mezhdu-mikrotik-i-cisco-mozhet-otpravlyat-tolko.../message224478 http://mikrotik.moscow/forum/forum57/59129-ipsec-site_to_site-vpn-mezhdu-mikrotik-i-cisco-mozhet-otpravlyat-tolko.../message224478 Fri, 24 Aug 2012 11:51:00 -0400 RouterOS