Mikrotik.moscow [тема: IPsec over NAT]

IPsec over NAT

Tue, 23 May 2006 09:48:00 -0400

IPsec over NAT RouterOS в форуме RouterOS.
С Cisco у меня получилось настроить nat и IPsec, так что я создал ACL, который запрещает трафик для IPsec-пиров, и разрешает nat для других направлений, но с Mikrotik я никогда не пробовал. Думаю, не должно быть проблем. С уважением, Faton.
23.05.2006 09:48:00, fatonk.

IPsec over NAT

Tue, 23 May 2006 09:41:00 -0400

IPsec over NAT RouterOS в форуме RouterOS.
MAG! Помнишь, ты как-то упоминал на форуме про NAT-T? Это как-то влияет на IPsec тоже? Мы же все знаем, что Mikrotik эту функцию не поддерживает (надеюсь, в будущем добавят…). С уважением,
23.05.2006 09:41:00, maroon.

IPsec over NAT

Tue, 23 May 2006 08:59:00 -0400

IPsec over NAT RouterOS в форуме RouterOS.
Обычно это просто невозможно.
23.05.2006 08:59:00, mag.

IPsec over NAT

Mon, 22 May 2006 16:09:00 -0400

IPsec over NAT RouterOS в форуме RouterOS.
Ну, пожалуйста, подумай хорошенько, IPsec роутер Mikrotik стоит за NAT роутером. И я вижу проблему с настройкой sa-src-address и sa-dst-address. Мне нужно настроить адреса NAT роутера, а не адреса моего IPsec роутера. Но в таком случае IPsec туннель не работает. Получаю сообщения в LOG: 01:47:56 ipsec,info ipsec no sa found: proto=esp spi=256 src=x.y.z.163 dst=a.b.c.2 01:47:57 ipsec,warning incoming packet with unknown SPI
22.05.2006 16:09:00, rastod.

IPsec over NAT

Mon, 22 May 2006 15:59:00 -0400

IPsec over NAT RouterOS в форуме RouterOS.
Возможно, если ты запретишь NAT для этого IPsec-пира, а остальное разреши. С уважением, Faton.
22.05.2006 15:59:00, fatonk.

IPsec over NAT

Mon, 22 May 2006 12:49:00 -0400

IPsec over NAT RouterOS в форуме RouterOS.
Возможно ли настроить IPsec туннель между MT1 и MT2, которые находятся за NAT, как здесь: LAN1 ↔ MT1 ↔ NAT/firewall <---- WAN ----> NAT/firewall ↔ MT2 ↔ LAN2? Если да, то как это сделать?
22.05.2006 12:49:00, rastod.