http://mikrotik.moscow Новое в теме IPSec с динамическим пирингом... форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 14:28:06 -0400 IPSec с динамическим пирингом... RouterOS в форуме RouterOS.
Привет, Эндрю! Чтобы настроить динамического IPSec-партнера, лучше использовать Generate policy как port strict или port override? В чём разница?

Удачи!
03.09.2018 08:18:00, yacsap.]]> http://mikrotik.moscow/forum/forum57/73823-ipsec-s-dinamicheskim-piringom.../message298347 http://mikrotik.moscow/forum/forum57/73823-ipsec-s-dinamicheskim-piringom.../message298347 Mon, 03 Sep 2018 08:18:00 -0400 RouterOS IPSec с динамическим пирингом... RouterOS в форуме RouterOS.
Привет, новичок, не мог бы ты рассказать о своей ситуации, чтобы мы могли посмотреть? Нам тоже нужна помощь. graveman
05.02.2008 16:30:00, lgraveman.]]> http://mikrotik.moscow/forum/forum57/73823-ipsec-s-dinamicheskim-piringom.../message298346 http://mikrotik.moscow/forum/forum57/73823-ipsec-s-dinamicheskim-piringom.../message298346 Tue, 05 Feb 2008 16:30:00 -0500 RouterOS IPSec с динамическим пирингом... RouterOS в форуме RouterOS.
Спасибо, Эндрю, за помощь! Я уже разобрался сам… довольно очевидно, но иногда требуется время. Еще раз, очень ценю твою помощь. Д.
20.11.2007 16:58:00, bejcd.]]> http://mikrotik.moscow/forum/forum57/73823-ipsec-s-dinamicheskim-piringom.../message298345 http://mikrotik.moscow/forum/forum57/73823-ipsec-s-dinamicheskim-piringom.../message298345 Tue, 20 Nov 2007 16:58:00 -0500 RouterOS IPSec с динамическим пирингом... RouterOS в форуме RouterOS.
Указываешь адрес пира как 0.0.0.0/0 и ставишь опцию 'Generate policy' в настройках пира. Это позволит подключениям с разных IP-адресов. По крайней мере, один конец должен иметь фиксированный адрес. С уважением, Andrew.
08.11.2007 21:18:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/73823-ipsec-s-dinamicheskim-piringom.../message298344 http://mikrotik.moscow/forum/forum57/73823-ipsec-s-dinamicheskim-piringom.../message298344 Thu, 08 Nov 2007 21:18:00 -0500 RouterOS IPSec с динамическим пирингом... RouterOS в форуме RouterOS.
Привет еще раз! Когда я говорил о «динамическом» адресе, я имел в виду запись типа A (или DNS-имя… name.domain.com — не статический IP-адрес). Спасибо, D.
08.11.2007 19:26:00, bejcd.]]> http://mikrotik.moscow/forum/forum57/73823-ipsec-s-dinamicheskim-piringom.../message298343 http://mikrotik.moscow/forum/forum57/73823-ipsec-s-dinamicheskim-piringom.../message298343 Thu, 08 Nov 2007 19:26:00 -0500 RouterOS IPSec с динамическим пирингом... RouterOS в форуме RouterOS.
Десять лет назад такого выбора просто не было. Опция port-override имеет смысл только в том случае, если пир отправляет неверные traffic selectors в предложении; с корректной реализацией пира работает отлично port-strict.
03.09.2018 08:32:00, sindy.]]> http://mikrotik.moscow/forum/forum57/73823-ipsec-s-dinamicheskim-piringom.../message298342 http://mikrotik.moscow/forum/forum57/73823-ipsec-s-dinamicheskim-piringom.../message298342 Mon, 03 Sep 2018 08:32:00 -0400 RouterOS IPSec с динамическим пирингом... RouterOS в форуме RouterOS.
Привет, у кого-нибудь есть опыт заполнения раздела IPSec → Peers → Address с динамическим IP-адресом? Если удалённый IPSec-файрвол динамически меняет IP, возможно ли как-то управлять этим из Mikrotik роутера локально? Буду благодарен за все ваши предложения. Спасибо, D.
24.10.2007 20:20:00, bejcd.]]> http://mikrotik.moscow/forum/forum57/73823-ipsec-s-dinamicheskim-piringom.../message298341 http://mikrotik.moscow/forum/forum57/73823-ipsec-s-dinamicheskim-piringom.../message298341 Wed, 24 Oct 2007 20:20:00 -0400 RouterOS