http://mikrotik.moscow Новое в теме Как подключиться к VPN по IPSec через Mikrotik 2.8 В этом руководстве я покажу вам, как настроить VPN-подключение по протоколу IPSec на маршрутизаторе Mikrotik 2.8. Это руководство предназначено для тех, кто знаком с основами Mikrotik. **Что вам понадоб форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 04:42:34 -0400 Как подключиться к VPN по IPSec через Mikrotik 2.8 В этом руководстве я покажу вам, как настроить VPN-подключение по протоколу IPSec на маршрутизаторе Mikrotik 2.8. Это руководство предназначено для тех, кто знаком с основами Mikrotik. **Что вам понадоб RouterOS в форуме RouterOS.
Большое спасибо! Не знаю, заработает ли это пока, попробую в понедельник. Но спасибо всё равно.
26.07.2006 13:06:00, ota_bota.]]> http://mikrotik.moscow/forum/forum57/65322-kak-podklyuchitsya-k-vpn-po-ipsec-cherez-mikrotik-2.8-v-etom-rukovodstve-ya-pokazhu-vam_-kak-nastroit-vpn_podklyuchenie-po-protokolu-ipsec-na-marshrutizatore-mikrotik-2.8.-eto-rukovodstvo-prednaznacheno-dlya-tekh_-kto-znakom-s-osnovami-mikrotik.-_chto-vam/message252949 http://mikrotik.moscow/forum/forum57/65322-kak-podklyuchitsya-k-vpn-po-ipsec-cherez-mikrotik-2.8-v-etom-rukovodstve-ya-pokazhu-vam_-kak-nastroit-vpn_podklyuchenie-po-protokolu-ipsec-na-marshrutizatore-mikrotik-2.8.-eto-rukovodstvo-prednaznacheno-dlya-tekh_-kto-znakom-s-osnovami-mikrotik.-_chto-vam/message252949 Wed, 26 Jul 2006 13:06:00 -0400 RouterOS Как подключиться к VPN по IPSec через Mikrotik 2.8 В этом руководстве я покажу вам, как настроить VPN-подключение по протоколу IPSec на маршрутизаторе Mikrotik 2.8. Это руководство предназначено для тех, кто знаком с основами Mikrotik. **Что вам понадоб RouterOS в форуме RouterOS.
Привет! Этот IKE IPsec у меня работает отлично, просто NAT не использовался. Конфигурация следующая:

A) #Конфигурация IPSec в MikroTik с назначением any#
ip ipsec peer add address=192.168.153.2/32 secret=test generate-policy=no exchange-mode=main send-initial-contact=yes proposal-check=obey hash-algorithm=md5 enc-algorithm=3des dh-group=modp1024 lifetime=1d lifebytes=0
ip ipsec proposal add name=test auth-algorithms=md5 enc-algorithms=3des lifetime=30m lifebytes=0 pfs-group=modp1024
ip ipsec policy add src-address=192.178.1.0/24:any dst-address=0.0.0.0/0 protocol=all action=encrypt level=require ipsec-protocols=esp tunnel=yes sa-src-address=192.168.29.4 sa-dst-address=192.168.2.2 proposal=test manual-sa=none dont-fragment=clear

B) #Проверка конфигурации IPSec#
ip ipsec installed-sa print 0
E   spi=0x5DFFD2A6 direction=out src-address=192.168.29.4 dst-address=192.168.2.2 auth-algorithm=md5 enc-algorithm=3des replay=4 state=dying auth-key=“d77c73c39856631026d7f985e71467d3” enc-key=“0bf60229c6028f4fd5e46c930789e68bd7b53af848b0c846” add-lifetime=48m/1h use-lifetime=0s/0s lifebytes=38252052/423624704 current-addtime=dec/05/2005 16:26:57 current-usetime=dec/05/2005 16:27:00 current-bytes=511584
E   spi=0xE77FE10A direction=in src-address=192.168.2.2 dst-address=192.168.29.4 auth-algorithm=md5 enc-algorithm=3des replay=4 state=dying auth-key=“110cbac6ace1ca0540e510da8b1a4f41” enc-key=“45e35cd86062cc7518a699b19e1bb3b52937bccffa10882f” add-lifetime=48m/1h use-lifetime=0s/0s lifebytes=38252052/423624704 current-addtime=dec/05/2005 16:26:57 current-usetime=dec/05/2005 16:27:00 current-bytes=396920

C) #Устранение неполадок IPSec#
ip ipsec installed-sa flush

С уважением
26.07.2006 12:27:00, fatonk.]]> http://mikrotik.moscow/forum/forum57/65322-kak-podklyuchitsya-k-vpn-po-ipsec-cherez-mikrotik-2.8-v-etom-rukovodstve-ya-pokazhu-vam_-kak-nastroit-vpn_podklyuchenie-po-protokolu-ipsec-na-marshrutizatore-mikrotik-2.8.-eto-rukovodstvo-prednaznacheno-dlya-tekh_-kto-znakom-s-osnovami-mikrotik.-_chto-vam/message252948 http://mikrotik.moscow/forum/forum57/65322-kak-podklyuchitsya-k-vpn-po-ipsec-cherez-mikrotik-2.8-v-etom-rukovodstve-ya-pokazhu-vam_-kak-nastroit-vpn_podklyuchenie-po-protokolu-ipsec-na-marshrutizatore-mikrotik-2.8.-eto-rukovodstvo-prednaznacheno-dlya-tekh_-kto-znakom-s-osnovami-mikrotik.-_chto-vam/message252948 Wed, 26 Jul 2006 12:27:00 -0400 RouterOS Как подключиться к VPN по IPSec через Mikrotik 2.8 В этом руководстве я покажу вам, как настроить VPN-подключение по протоколу IPSec на маршрутизаторе Mikrotik 2.8. Это руководство предназначено для тех, кто знаком с основами Mikrotik. **Что вам понадоб RouterOS в форуме RouterOS.
Привет, нужна подробная помощь в настройке Mikrotik, чтобы подключиться к VPN с IPSec Shared key через Mikrotik 2.8. Я пытался подключиться к другому VPN с того же компьютера, где не используют IPSec Shared key, и это работало. Также пытался подключиться к VPN с IPSec Shared key из другой сети (где нет Mikrotik), и тоже получилось. Так что думаю, дело в IPSec ключе и моём Mikrotik. Когда проверяю ip/firewall/source nat — весь исходящий трафик разрешен. Когда проверяю ip/firewall/connection во время подключения, вижу одну "assured" connection udp port 500 и вторую connection ipsec “unreplied”. Что мне нужно сделать?? Спасибо за советы.
26.07.2006 10:48:00, ota_bota.]]> http://mikrotik.moscow/forum/forum57/65322-kak-podklyuchitsya-k-vpn-po-ipsec-cherez-mikrotik-2.8-v-etom-rukovodstve-ya-pokazhu-vam_-kak-nastroit-vpn_podklyuchenie-po-protokolu-ipsec-na-marshrutizatore-mikrotik-2.8.-eto-rukovodstvo-prednaznacheno-dlya-tekh_-kto-znakom-s-osnovami-mikrotik.-_chto-vam/message252947 http://mikrotik.moscow/forum/forum57/65322-kak-podklyuchitsya-k-vpn-po-ipsec-cherez-mikrotik-2.8-v-etom-rukovodstve-ya-pokazhu-vam_-kak-nastroit-vpn_podklyuchenie-po-protokolu-ipsec-na-marshrutizatore-mikrotik-2.8.-eto-rukovodstvo-prednaznacheno-dlya-tekh_-kto-znakom-s-osnovami-mikrotik.-_chto-vam/message252947 Wed, 26 Jul 2006 10:48:00 -0400 RouterOS