Mikrotik.moscow [тема: IPSEC туннель к ФритцБокс] http://mikrotik.moscow Новое в теме IPSEC туннель к ФритцБокс форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 14 Aug 2026 00:13:21 -0400 IPSEC туннель к ФритцБокс IPSEC туннель к ФритцБокс RouterOS в форуме RouterOS.
Привет! Я смог настроить VPN Ipsec между Fritzbox и Mikrotik, смотрите эту тему: http://forum.mikrotik.com/t/vpn-ipsec-between-avm-fritzbox-an-mikrotik/65570/1
14.04.2015 08:56:00, evince.]]> http://mikrotik.moscow/forum/forum57/73836-ipsec-tunnel-k-frittsboks/message298470 http://mikrotik.moscow/forum/forum57/73836-ipsec-tunnel-k-frittsboks/message298470 Tue, 14 Apr 2015 08:56:00 -0400 RouterOS IPSEC туннель к ФритцБокс IPSEC туннель к ФритцБокс RouterOS в форуме RouterOS.
На моём опыте, иногда случается, когда ipsec между Mikrotik и Cisco /Linksys/. Я думаю, что нижеследующее должно решить и твою проблему. Время жизни Phase2 должно быть меньше, чем у Phase1, всегда. Абсолютно одинаковые значения времени для Phase на каждом роутере. Включи Deed-Peer-Detection, настройте запланированный ping на удалённую сторону, например, каждые 5 минут. Дай знать, поможет или нет.
14.04.2015 00:59:00, otgooneo.]]> http://mikrotik.moscow/forum/forum57/73836-ipsec-tunnel-k-frittsboks/message298469 http://mikrotik.moscow/forum/forum57/73836-ipsec-tunnel-k-frittsboks/message298469 Tue, 14 Apr 2015 00:59:00 -0400 RouterOS IPSEC туннель к ФритцБокс IPSEC туннель к ФритцБокс RouterOS в форуме RouterOS.
У меня настроен VPN-туннель между FritzBox 7360 с FritzOS 6.20 и Mikrotik RB2011UiAS-2HnD с RouterOS 6.27. Однако у меня возникают проблемы с подключением. Иногда я не могу подключиться к любому хосту за FritzBox с Mikrotik. Я все еще пытаюсь разобраться, что происходит.

В качестве последнего варианта, который пока работает достаточно хорошо, использую следующую конфигурацию:

```
vpncfg {
       connections {
               enabled = yes;
               conn_type = conntype_lan;
               name = "[Название VPN-соединения в интерфейсе FritzOS]";
               always_renew = no;
               reject_not_encrypted = no;
               dont_filter_netbios = yes;
               localip = 0.0.0.0;
               local_virtualip = 0.0.0.0;
               remoteip = 0.0.0.0;
               remote_virtualip = 0.0.0.0;
               remotehostname = "[remote.host.name]";
               localid {
                       fqdn = "[local.host.name]";
               }
               remoteid {
                       fqdn = "[remote.host.name]";
               }
               mode = phase1_mode_aggressive;
               phase1ss = "all/all/all";
               keytype = connkeytype_pre_shared;
               key = "[supersecretkey]";
               cert_do_server_auth = no;
               use_nat_t = yes;
               use_xauth = no;
               use_cfgmode = no;
               phase2localid {
                       ipnet {
                               ipaddr = 10.0.10.0;
                               mask = 255.255.255.0;
                       }
               }
               phase2remoteid {
                       ipnet {
                               ipaddr = 10.0.20.0;
                               mask = 255.255.255.0;
                       }
               }
               phase2ss = "esp-all-all/ah-none/comp-all/pfs";
               accesslist = "permit ip any 10.0.20.0 255.255.255.0";
       }
       ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
                           "udp 0.0.0.0:4500 0.0.0.0:4500";
}
```

Эта ссылка содержит подробности конфигурационного файла VPN для FritzBox. Кроме того, AVM предоставил список параметров для параметров phase1ss и phase2sss в конфигурационном файле.

На стороне Mikrotik я использовал следующую настройку:

```
Policy /ip ipsec policy add action=encrypt disable=no dst-address=10.0.10.0/8 dst-port=any group=default ipsec-protocol=esp level=required proposal=fritzbox sa-dst-address=1.2.3.4 sa-src-address=4.3.2.1 src-address=10.0.20.0/8 src-port=any template=yes tunnel=yes

Peer /ip ipsec peer add address=1.2.3.4 auth-method=pre-shared-key dh-group=modp1024 disabled=no enc-algorithm=aes-256 exchange-mode=aggressive generate-policy=no hash-algorithm=sha1 port=500 proposal-check=obey secret="[supersecretkey]" send-initial-contact=no

Proposal /ip ipsec proposal add auth-algorithms=sha1 disabled=no enc-algorithms=3des lifetime=30m name="fritzbox" pfs-group=modp1024
```

Обратите внимание, что я передал управление созданием соединения FritzBox («send-initial-contact=no» в настройке пира). Кажется, в моем случае лучше, когда FritzBox инициирует соединение. Если Mikrotik инициирует соединение, через 30 минут возникают проблемы (пинги начинают теряться). Я пока не понял, почему это происходит.
09.04.2015 08:57:00, lenart.]]> http://mikrotik.moscow/forum/forum57/73836-ipsec-tunnel-k-frittsboks/message298468 http://mikrotik.moscow/forum/forum57/73836-ipsec-tunnel-k-frittsboks/message298468 Thu, 09 Apr 2015 08:57:00 -0400 RouterOS IPSEC туннель к ФритцБокс IPSEC туннель к ФритцБокс RouterOS в форуме RouterOS.
Объясните, пожалуйста, как вы настроили свою сеть и конфигурацию роутера. Без подробной информации никто не сможет вам помочь в этом вопросе.
03.02.2014 02:38:00, otgooneo.]]> http://mikrotik.moscow/forum/forum57/73836-ipsec-tunnel-k-frittsboks/message298467 http://mikrotik.moscow/forum/forum57/73836-ipsec-tunnel-k-frittsboks/message298467 Mon, 03 Feb 2014 02:38:00 -0500 RouterOS IPSEC туннель к ФритцБокс IPSEC туннель к ФритцБокс RouterOS в форуме RouterOS.
Привет, у меня та же проблема… кто-нибудь может подсказать, как её решить? Спасибо.
29.01.2014 20:41:00, xranix.]]> http://mikrotik.moscow/forum/forum57/73836-ipsec-tunnel-k-frittsboks/message298466 http://mikrotik.moscow/forum/forum57/73836-ipsec-tunnel-k-frittsboks/message298466 Wed, 29 Jan 2014 20:41:00 -0500 RouterOS IPSEC туннель к ФритцБокс IPSEC туннель к ФритцБокс RouterOS в форуме RouterOS.
Привет, я тоже заинтересован в примерах конфигурации.

Приветствую,

Markus.
25.04.2013 08:26:00, biomann.]]> http://mikrotik.moscow/forum/forum57/73836-ipsec-tunnel-k-frittsboks/message298465 http://mikrotik.moscow/forum/forum57/73836-ipsec-tunnel-k-frittsboks/message298465 Thu, 25 Apr 2013 08:26:00 -0400 RouterOS IPSEC туннель к ФритцБокс IPSEC туннель к ФритцБокс RouterOS в форуме RouterOS.
Привет, Миша!

Ты так и разобрался, как это работает? Сам как раз пытаюсь настроить, и наткнулся на твой вопрос. Буду очень благодарен, если поделишься своим опытом.

Удачи,
Christian
15.12.2012 20:36:00, cleue.]]> http://mikrotik.moscow/forum/forum57/73836-ipsec-tunnel-k-frittsboks/message298464 http://mikrotik.moscow/forum/forum57/73836-ipsec-tunnel-k-frittsboks/message298464 Sat, 15 Dec 2012 20:36:00 -0500 RouterOS IPSEC туннель к ФритцБокс IPSEC туннель к ФритцБокс RouterOS в форуме RouterOS.
У меня уже некоторое время RB450 и RB433 соединены IPSEC-туннелем. Все работало отлично, и теперь я хочу настроить IPSEC-туннель от RB450 к FritzBox. Туннель поднимается без проблем, ошибок нет ни в логах RB, ни в логах FritzBox, но я не могу пропустить трафик через туннель. Правило NAT для удаленной подсети на месте, и все настройки IPSEC совпадают с настройками туннеля к другому RB (который работает отлично). Пробовал режимы Main и Aggressive, разные шифрования, и каждый раз туннель поднимается без проблем, но трафик через туннель не проходит. У кого есть опыт работы с VPN-туннелем к FritzBox или есть хорошие способы это отладить?
04.10.2012 20:40:00, MischaBoender.]]> http://mikrotik.moscow/forum/forum57/73836-ipsec-tunnel-k-frittsboks/message298463 http://mikrotik.moscow/forum/forum57/73836-ipsec-tunnel-k-frittsboks/message298463 Thu, 04 Oct 2012 20:40:00 -0400 RouterOS