http://mikrotik.moscow Новое в теме Разделяй ISPO-соединение, используй только для IPSEC-туннеля. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 00:19:06 -0400 Разделяй ISPO-соединение, используй только для IPSEC-туннеля. RouterOS в форуме RouterOS.
Этот совет помог немного. Я смог установить 3 соединения с удалёнными Mikrotik роутерами, пинговать локальный IP-адрес. А потом, без каких-либо изменений, работает только один из них. У меня v6.6 на RB1100AHx2. Я зашёл на экран удалённых пиров и вижу вот что: локальный адрес / удалённый адрес 24.142.230.10   208.104.15.164 66.187.166.35   173.9.183.173 66.187.166.35   208.104.15.164 66.187.166.35   173.12.64.65  Я могу пинговать локальный адрес только на 173.9.183.173.  К тому же, все удалённые роутеры настроены на подключение к 66.187.166.35 (2-й ISP), а не к 24.142.230.10 (основной ISP). Не понимаю, как соединение устанавливается через основной статический IP-адрес, если обе стороны настроены на 66.187.166.35. Соединения через 24.142.230.10 постоянно обрываются и восстанавливаются. Я очень расстроен. У меня всё работало отлично, а потом перестало работать для всех удалённых роутеров, кроме одного. Буду очень благодарен за вашу помощь.
31.12.2013 20:37:00, grutledge.]]> http://mikrotik.moscow/forum/forum57/62958-razdelyay-ispo_soedinenie_-ispolzuy-tolko-dlya-ipsec_tunnelya./message241762 http://mikrotik.moscow/forum/forum57/62958-razdelyay-ispo_soedinenie_-ispolzuy-tolko-dlya-ipsec_tunnelya./message241762 Tue, 31 Dec 2013 20:37:00 -0500 RouterOS Разделяй ISPO-соединение, используй только для IPSEC-туннеля. RouterOS в форуме RouterOS.
Проблема в том, что даже если пакеты приходят через второй порт твоего провайдера, ответы уходят из твоего роутера к шлюзу по умолчанию (который, скорее всего, твой основной провайдер). Одно из возможных решений: `/ip route add gateway=<your_2nd_isp_gw> routing-mark=to_2nd_isp /ip route rule add src-address=<your_2nd_isp_ip_address> table=to_2nd_isp`.

Это создаст еще одну таблицу маршрутизации с именем "to_2nd_isp" и будет использовать ее для всех исходящих пакетов, у которых IP-адрес второго провайдера указан в качестве адреса источника.
05.12.2013 12:08:00, andriys.]]> http://mikrotik.moscow/forum/forum57/62958-razdelyay-ispo_soedinenie_-ispolzuy-tolko-dlya-ipsec_tunnelya./message241761 http://mikrotik.moscow/forum/forum57/62958-razdelyay-ispo_soedinenie_-ispolzuy-tolko-dlya-ipsec_tunnelya./message241761 Thu, 05 Dec 2013 12:08:00 -0500 RouterOS Разделяй ISPO-соединение, используй только для IPSEC-туннеля. RouterOS в форуме RouterOS.
Ну да, если подключаю второе соединение с другим провайдером к ноуту или десктопу и ставлю статический IP, интернет работает.
05.12.2013 02:26:00, grutledge.]]> http://mikrotik.moscow/forum/forum57/62958-razdelyay-ispo_soedinenie_-ispolzuy-tolko-dlya-ipsec_tunnelya./message241760 http://mikrotik.moscow/forum/forum57/62958-razdelyay-ispo_soedinenie_-ispolzuy-tolko-dlya-ipsec_tunnelya./message241760 Thu, 05 Dec 2013 02:26:00 -0500 RouterOS Разделяй ISPO-соединение, используй только для IPSEC-туннеля. RouterOS в форуме RouterOS.
Привет! Я новичок в Mikrotik. У меня RB1100AK с версией 6.6. Интернет через одного провайдера — без проблем. Есть второй, более медленный провайдер, который я хочу использовать только для IPSEC-туннеля (lan to lan и PPTP). Пока даже не могу получить ответа на статический IP-адрес второго провайдера, который подключен к порту 11. Я не очень разбираюсь в командной строке, поэтому использую только Winbox. Вот краткая схема:
Внешний провайдер: статический IP-адрес 24.25.13.x
Внутренние производственные сети: 10.255.255.x, 10.255.114.x
2-й провайдер: статический IP-адрес 66.187.166.x
Я могу подключить туннели с использованием IP-адреса основного провайдера. Но даже не могу пинговать статический IP-адрес второго провайдера, который настроен на порту 11. Спасибо большое за любую помощь!
05.12.2013 01:27:00, grutledge.]]> http://mikrotik.moscow/forum/forum57/62958-razdelyay-ispo_soedinenie_-ispolzuy-tolko-dlya-ipsec_tunnelya./message241759 http://mikrotik.moscow/forum/forum57/62958-razdelyay-ispo_soedinenie_-ispolzuy-tolko-dlya-ipsec_tunnelya./message241759 Thu, 05 Dec 2013 01:27:00 -0500 RouterOS