Mikrotik.moscow [тема: IPSec туннель и маршруты.] http://mikrotik.moscow Новое в теме IPSec туннель и маршруты. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 13:00:03 -0400 IPSec туннель и маршруты. IPSec туннель и маршруты. RouterOS в форуме RouterOS.
Спасибо за ответ. Работает!
02.12.2013 15:17:00, PhilipLykov.]]> http://mikrotik.moscow/forum/forum57/62861-ipsec-tunnel-i-marshruty./message241331 http://mikrotik.moscow/forum/forum57/62861-ipsec-tunnel-i-marshruty./message241331 Mon, 02 Dec 2013 15:17:00 -0500 RouterOS IPSec туннель и маршруты. IPSec туннель и маршруты. RouterOS в форуме RouterOS.
Используйте ваш стандартный GW в новых правилах маршрутизации (чтобы исключить определенные диапазоны из черной дыры). Любой GW, который будет направлять пакеты через интерфейс с адресом внешнего туннеля (из вашей IPsec политики), должен работать.
02.12.2013 12:58:00, andriys.]]> http://mikrotik.moscow/forum/forum57/62861-ipsec-tunnel-i-marshruty./message241330 http://mikrotik.moscow/forum/forum57/62861-ipsec-tunnel-i-marshruty./message241330 Mon, 02 Dec 2013 12:58:00 -0500 RouterOS IPSec туннель и маршруты. IPSec туннель и маршруты. RouterOS в форуме RouterOS.
Предполагаю, ты хочешь разрешить только зашифрованный трафик http://wiki.mikrotik.com/wiki/IPSEC_between_Mikrotik_router_and_a_Shrew_client#Allow_only_encrypted_traffic
02.12.2013 12:02:00, mrz.]]> http://mikrotik.moscow/forum/forum57/62861-ipsec-tunnel-i-marshruty./message241329 http://mikrotik.moscow/forum/forum57/62861-ipsec-tunnel-i-marshruty./message241329 Mon, 02 Dec 2013 12:02:00 -0500 RouterOS IPSec туннель и маршруты. IPSec туннель и маршруты. RouterOS в форуме RouterOS.
Оно не должно, исходя из твоего видения. Как нам выкрутиться из этой ситуации? Как исключить маршрут из таблицы маршрутизации для IPSec-политики?
02.12.2013 11:54:00, PhilipLykov.]]> http://mikrotik.moscow/forum/forum57/62861-ipsec-tunnel-i-marshruty./message241328 http://mikrotik.moscow/forum/forum57/62861-ipsec-tunnel-i-marshruty./message241328 Mon, 02 Dec 2013 11:54:00 -0500 RouterOS IPSec туннель и маршруты. IPSec туннель и маршруты. RouterOS в форуме RouterOS.
Нет, так не должно быть. Посмотри на схему потока пакетов http://wiki.mikrotik.com/wiki/Manual:Packet_Flow#IPsec_encryption
02.12.2013 11:39:00, mrz.]]> http://mikrotik.moscow/forum/forum57/62861-ipsec-tunnel-i-marshruty./message241327 http://mikrotik.moscow/forum/forum57/62861-ipsec-tunnel-i-marshruty./message241327 Mon, 02 Dec 2013 11:39:00 -0500 RouterOS IPSec туннель и маршруты. IPSec туннель и маршруты. RouterOS в форуме RouterOS.
Сеть A: 192.168.20.0/24 Сеть B: 192.168.30.0/24 Сеть C: 192.168.40.0/30 Сеть A ↔ Router A (192.168.40.1) ↔ (192.168.40.2) Router B ↔ Сеть B. На обоих роутерах настроена обязательная по RFC "черная дыра" для приватных адресов (включая 192.168.0.0/16) с метрикой 100, и маршрут по умолчанию с метрикой 101. К сожалению, ROS сначала смотрит таблицу маршрутизации, а потом проверяет политику IPSec. Поэтому IPSec не работает в нашей ситуации, потому что целевые сети "черные дыры". И у нас нет способов исключить сеть из правила "черной дыры", потому что мы не можем создать новое правило маршрутизации без адреса шлюза (какой шлюз в IPSec туннеле?). Так что, думаю, нам нужно одно из следующего: таблица политик IPSec должна иметь приоритет над таблицей маршрутизации. Политика IPSec должна создавать запись в таблице маршрутизации со значением метрики, которое можно настроить.
02.12.2013 11:34:00, PhilipLykov.]]> http://mikrotik.moscow/forum/forum57/62861-ipsec-tunnel-i-marshruty./message241326 http://mikrotik.moscow/forum/forum57/62861-ipsec-tunnel-i-marshruty./message241326 Mon, 02 Dec 2013 11:34:00 -0500 RouterOS