http://mikrotik.moscow Новое в теме IPSEC Tunnel форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 14:19:54 -0400 IPSEC Tunnel RouterOS в форуме RouterOS.
warrenbonn, у меня была такая же головная боль только в прошлом месяце. Два недели ушло на то, чтобы разобраться. Вопрос: ваш клиент с CISCO находится за NAT? Это первый вопрос. Посмотрите здесь, поищите IPSec Tunnel – IPSec – Mikrotik to Cisco Router http://gregsowell.com/?p=1290. Еще было бы полезно, если бы вы могли выложить логи IPSec здесь.
20.01.2014 14:23:00, ctcolsen.]]> http://mikrotik.moscow/forum/forum57/59493-ipsec-tunnel/message226114 http://mikrotik.moscow/forum/forum57/59493-ipsec-tunnel/message226114 Mon, 20 Jan 2014 14:23:00 -0500 RouterOS IPSEC Tunnel RouterOS в форуме RouterOS.
Убедитесь также, что у вас нет правил NAT или правил брандмауэра, которые могли бы блокировать трафик. Часто проблема в том, что NAT перехватывает трафик, и, следовательно, он не соответствует политике.
20.01.2014 08:06:00, tomaskir.]]> http://mikrotik.moscow/forum/forum57/59493-ipsec-tunnel/message226113 http://mikrotik.moscow/forum/forum57/59493-ipsec-tunnel/message226113 Mon, 20 Jan 2014 08:06:00 -0500 RouterOS IPSEC Tunnel RouterOS в форуме RouterOS.
Большое спасибо tomaskir, я внес изменения, но всё равно не работает. Кажется, проблема в конфигурации на ASA, а не на Mikrotik.
20.01.2014 05:48:00, warrenbonn.]]> http://mikrotik.moscow/forum/forum57/59493-ipsec-tunnel/message226112 http://mikrotik.moscow/forum/forum57/59493-ipsec-tunnel/message226112 Mon, 20 Jan 2014 05:48:00 -0500 RouterOS IPSEC Tunnel RouterOS в форуме RouterOS.
Это не так, sa-dst должен быть x.x.x.x. Вот почему даже Phase1 не запустится, потому что sa-dst указан неверно - у него нет пира, поэтому P1 и не начнется.
16.01.2014 12:50:00, tomaskir.]]> http://mikrotik.moscow/forum/forum57/59493-ipsec-tunnel/message226111 http://mikrotik.moscow/forum/forum57/59493-ipsec-tunnel/message226111 Thu, 16 Jan 2014 12:50:00 -0500 RouterOS IPSEC Tunnel RouterOS в форуме RouterOS.
Привет! Я пытаюсь создать VPN-туннель с использованием IPSEC между роутером Mikrotik и Cisco ASA. Но не могу заставить туннель активироваться. Клиент подтвердил, что на их стороне всё настроено правильно. Моя конфигурация выглядит так:

x.x.x.x = Cisco ASA
y.y.y.y = Mikrotik Public IP
a.a.a.a = Mikrotik internal network
b.b.b.b = Cisco internal network

Mikrotik:
;;; Peer address=x.x.x.x/32 passive=no port=500 auth-method=pre-shared-key secret=“” generate-policy=port-override exchange-mode=main send-initial-contact=yes nat-traversal=no my-id-user-fqdn= proposal-check=obey hash-algorithm=sha1 enc-algorithm=3des dh-group=modp1024 lifetime=8h lifebytes=0 dpd-interval=2m dpd-maximum-failures=5
;;;; Polocy src-address=a.a.a.a/24 src-port=any dst-address=b.b.b.b/24 dst-port=any protocol=all action=encrypt level=require ipsec-protocols=esp tunnel=yes sa-src-address=y.y.y.y sa-dst-address=a.a.a.a proposal=MTN priority=1
;;;; Proposal name=“MTN” auth-algorithms=sha1 enc-algorithms=3des lifetime=8h pfs-group=none

Cisco ASA config (предоставлено клиентом):
object-group network IPSEC_REMOTE
network-object host y.y.y.y
object-group network IPSEC_LOCAL
network-object host b.b.b.b
global (inside) 44 10.200.206.4 netwmask 255.255.255.255
nat (outside) 44 y.y.y.y 255.255.255.255
route outside y.y.y.y 255.255.255.255 196.11.243.1
access-list acl-IPSEC_X permit ip object-group IPSEC_LOCAL object-group IPSEC_REMOTE
access-list 100 permit ip object-group IPSEC_LOCAL object-group IPSEC_REMOTE
access-list acl-inside permit ip object-group IPSEC_LOCAL object-group IPSEC_REMOTE
crypto map IPSEC-OUTSIDE 127 match address acl-IPSEC_X
crypto map IPSEC-OUTSIDE 127 set peer y.y.y.y
crypto map IPSEC-OUTSIDE 126 set transform-set ESP-3DES-SHA
tunnel-group y.y.y.y type ipsec-l2l
tunnel-group y.y.y.y ipsec-attributes

По словам клиента, они вообще не видят, что туннель поднимается на их стороне, то есть он даже не проходит фазу 1. Буду очень благодарен за любую помощь. Заранее спасибо.
Warren
15.01.2014 10:23:00, warrenbonn.]]> http://mikrotik.moscow/forum/forum57/59493-ipsec-tunnel/message226110 http://mikrotik.moscow/forum/forum57/59493-ipsec-tunnel/message226110 Wed, 15 Jan 2014 10:23:00 -0500 RouterOS