http://mikrotik.moscow Новое в теме GRE Tunnel на динамическом IP-адресе. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 00:01:43 -0400 GRE Tunnel на динамическом IP-адресе. RouterOS в форуме RouterOS.
Я просто решил добавить небольшое обновление. Получается настроить, используя DDNS-имя хоста на CORE, и без указания локального IP на Client.

Client: Динамический IP
/interface gre add comment="Dynamic GRE Interface" name=gre-tunnel1 remote-address=1.1.1.1

Core: Статический IP
/interface gre add comment="Dynamic GRE Interface" local-address=1.1.1.1 name=gre-tunnel1 remote-address=XXXXXXX.sn.mynetname.net
21.10.2017 18:24:00, Splash.]]> http://mikrotik.moscow/forum/forum57/68756-gre-tunnel-na-dinamicheskom-ip_adrese./message270364 http://mikrotik.moscow/forum/forum57/68756-gre-tunnel-na-dinamicheskom-ip_adrese./message270364 Sat, 21 Oct 2017 18:24:00 -0400 RouterOS GRE Tunnel на динамическом IP-адресе. RouterOS в форуме RouterOS.
Вот перевод текста сообщения на русский язык:

Ниже приведен немного более сложный скрипт, который ищет все GRE-туннели с комментарием, начинающимся со строки "Host_". Вторая часть строки комментария должна быть fqdn динамического хоста. Благодаря этому он выполнит DNS-разрешение динамического имени хоста и обновит удаленный адрес интерфейса GRE, только если он отличается от текущей настройки.

# определить переменные
:local list
:local thecomment
:local thecommentlen
:local thename
:local newip
:local oldip

:foreach i in=[ /interface gre find where comment~"^Host_" ] do={
  :set thecomment [/interface gre get $i comment]
  :set thecommentlen [ :len $thecomment ]
  :set thename [ :pick $thecomment 5 $thecommentlen ]
  :set oldip [/interface gre get $i remote-address]
  :set newip [:resolve $thename]
  : if ($newip != $oldip) do={ /interface gre set $i remote-address=$newip}
  : if ($newip != $oldip) do={:log info ("Updating " . $thecomment . " from " . $oldip . " to " . $newip . ".")}    
}

Итак, что если у вас также включен IPSec на туннеле и он не использует политику по умолчанию? (то есть, вы не можете просто ввести PSK в определении интерфейса GRE). В этом случае вам нужно будет расширить скрипт для обновления вашего IPSec Peer и Policy. Просто следуйте тому же правилу комментария как для IPSec policy, так и для IPSec peer. Это позволит нижеприведенному скрипту находить правильные записи и обновлять их все.

# определить переменные
:local list
:local thecomment
:local thecommentlen
:local thename
:local newip
:local newipm
:local oldip

:foreach i in=[ /interface gre find where comment~"^Host_" ] do={
  :set thecomment [ /interface gre get $i comment ]
  :set thecommentlen [ :len $thecomment ]
  :set thename [ :pick $thecomment 5 $thecommentlen ]
  :set oldip [ /interface gre get $i remote-address ]
  :set newip [ :resolve $thename ]
  :set newipm ( $newip . "/32" )
  : if ($newip != $oldip) do={ /interface gre set $i remote-address=$newip}
  : if ($newip != $oldip) do={:log info ("gre Interface - Updating " . $thecomment . " from " . $oldip . " to " . $newip . ".")}    
}

:foreach i in=[ /ip ipsec policy find where comment~"^Host_" ] do={
  :set thecomment [ /ip ipsec policy get $i comment ]
  :set thecommentlen [ :len $thecomment ]
  :set thename [ :pick $thecomment 5 $thecommentlen ]
  :set oldip [ /ip ipsec policy get $i sa-dst-address]
  :set newip [:resolve $thename ]
  :set newipm ( $newip . "/32" )
  : if ($newip != $oldip) do={ /ip ipsec policy set $i dst-address=$newipm sa-dst-address=$newip }
  : if ($newip != $oldip) do={ :log info ("IPSec Policy - Updating " . $thecomment . " from " . $oldip . " to " . $newip . ".") }    
}

:foreach i in=[ /ip ipsec peer find where comment~"^Host_" ] do={
  :set thecomment [ /ip ipsec peer get $i comment ]
  :set thecommentlen [ :len $thecomment ]
  :set thename [ :pick $thecomment 5 $thecommentlen ]
  :set oldip [ /ip ipsec peer get $i address]
  :set newip [:resolve $thename]
  :set newip ( $newip . "/32" )
  : if ($newip != $oldip) do={ /ip ipsec peer set $i address=$newip }
  : if ($newip != $oldip) do={ :log info ("IPSec Peer - Updating " . $thecomment . " from " . $oldip . " to " . $newip . ".")}    
}
01.10.2016 04:21:00, ucs75.]]> http://mikrotik.moscow/forum/forum57/68756-gre-tunnel-na-dinamicheskom-ip_adrese./message270363 http://mikrotik.moscow/forum/forum57/68756-gre-tunnel-na-dinamicheskom-ip_adrese./message270363 Sat, 01 Oct 2016 04:21:00 -0400 RouterOS GRE Tunnel на динамическом IP-адресе. RouterOS в форуме RouterOS.
У нас есть GRE-туннели с динамическим IP на одной стороне. Реализуем это более-менее грязным хаком. Роутеры с динамическим IP используют команду fetch+планировщик для опроса скрипта (php). Этот php-скрипт использует API для общения с роутером с фиксированным IP и обновляет конфигурацию GRE-интерфейса при необходимости.
13.04.2015 19:16:00, jaykay2342.]]> http://mikrotik.moscow/forum/forum57/68756-gre-tunnel-na-dinamicheskom-ip_adrese./message270362 http://mikrotik.moscow/forum/forum57/68756-gre-tunnel-na-dinamicheskom-ip_adrese./message270362 Mon, 13 Apr 2015 19:16:00 -0400 RouterOS GRE Tunnel на динамическом IP-адресе. RouterOS в форуме RouterOS.
У Cisco есть GRE multipoint tunnels для решения именно этой ситуации (статический сервер, динамический IP-адрес клиента), Mikrotik такой возможности не предлагает. Вам придется использовать L2TP, а затем либо протянуть GRE/EoIP туннель поверх L2TP сессии, либо использовать L2TP без дополнительного туннеля сверху.
28.03.2015 13:13:00, hedele.]]> http://mikrotik.moscow/forum/forum57/68756-gre-tunnel-na-dinamicheskom-ip_adrese./message270361 http://mikrotik.moscow/forum/forum57/68756-gre-tunnel-na-dinamicheskom-ip_adrese./message270361 Sat, 28 Mar 2015 13:13:00 -0400 RouterOS GRE Tunnel на динамическом IP-адресе. RouterOS в форуме RouterOS.
Привет! GRE туннель работает с динамическим публичным IP? У меня та же проблема здесь, в Малайзии, с TM Unify, и мой сетевой администратор сказал, что мне нужен именно публичный статический IP. Можешь подсказать?
27.03.2015 06:38:00, kchuan.]]> http://mikrotik.moscow/forum/forum57/68756-gre-tunnel-na-dinamicheskom-ip_adrese./message270360 http://mikrotik.moscow/forum/forum57/68756-gre-tunnel-na-dinamicheskom-ip_adrese./message270360 Fri, 27 Mar 2015 06:38:00 -0400 RouterOS GRE Tunnel на динамическом IP-адресе. RouterOS в форуме RouterOS.
Я понимаю, что когда я отвечаю, эта тема уже старая, но мне показалось подходящим местом, чтобы выложить простое скриптовое решение для обновления удаленного адреса GRE-туннеля, когда этот удаленный адрес динамический. Это предполагает, что GRE-туннель уже работает, а удаленный IP-адрес WAN зарегистрирован/доступен через какой-то сервис динамического DNS, например, DynDns и т.д. Скрипт — это однострочное утверждение, которое просто обновляет удаленный адрес; он не предусматривает проверки необходимости обновления, ведения логов или проверки ошибок. При необходимости их можно добавить. /interface gre set “gre-tunnel1” remote-address=[:resolve “ yournamehere.dyndns.org ”] Надеюсь, это может быть полезно кому-нибудь.
12.07.2014 15:52:00, GeezerGlide.]]> http://mikrotik.moscow/forum/forum57/68756-gre-tunnel-na-dinamicheskom-ip_adrese./message270359 http://mikrotik.moscow/forum/forum57/68756-gre-tunnel-na-dinamicheskom-ip_adrese./message270359 Sat, 12 Jul 2014 15:52:00 -0400 RouterOS GRE Tunnel на динамическом IP-адресе. RouterOS в форуме RouterOS.
Привет,

Возможно ли настроить GRE-туннель, когда у одного из маршрутизаторов динамический публичный IP-адрес? Хочу связать следующие маршрутизаторы с помощью GRE-туннелей в топологии "спица и втулка": У Cisco-маршрутизатора в штаб-квартире статический публичный IP-адрес. У каждого маршрутизатора площадки динамический публичный IP-адрес. Если кто-нибудь может предоставить документацию о том, как это сделать, буду очень благодарен.

С уважением,
Стив
23.02.2013 15:55:00, steveallen1987.]]> http://mikrotik.moscow/forum/forum57/68756-gre-tunnel-na-dinamicheskom-ip_adrese./message270358 http://mikrotik.moscow/forum/forum57/68756-gre-tunnel-na-dinamicheskom-ip_adrese./message270358 Sat, 23 Feb 2013 15:55:00 -0500 RouterOS