http://mikrotik.moscow Новое в теме EOIP через IPSEC ДВА RB750 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 07:19:07 -0400 EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Если вы уверены, что файрвол не блокирует пакеты, то включите IPSec в логах и посмотрите, что происходит. Отправлено с моего iPhone через Tapatalk
10.02.2017 20:31:00, scampbell.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412652 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412652 Fri, 10 Feb 2017 20:31:00 -0500 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Если вы включаете IPSec, нужно также разрешить протокол 50 и UDP 500 и 4500 во входящей цепочке на обоих роутерах. Надеюсь, это поможет. Отправлено с моего iPhone через Tapatalk
10.02.2017 20:28:00, scampbell.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412651 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412651 Fri, 10 Feb 2017 20:28:00 -0500 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Извиняюсь, что поднял эту старую тему, но у меня большие проблемы с шифрованием EoIP-туннеля на RouterOS 6.38.1. Туннель работает, если не устанавливать IPsec-секрет, но когда ставлю простой пароль, например «test», он не работает. Вот сообщение об ошибке: phase1 negotiation failed due to time up… Я могу пропинговать обе стороны с другого устройства. Одно из них подключено к сети по беспроводному соединению, работает в режиме станции (capsman network). Я проверил IPsec-предложения, они корректны с обеих сторон. Проблем с файрволом быть не должно, потому что оба устройства находятся в одной подсети (10.0.128.0/24). Есть идеи?
10.02.2017 11:10:00, Toby7.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412650 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412650 Fri, 10 Feb 2017 11:10:00 -0500 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Некоторый прогресс имеется. Да, Fasttrack ломает все что только можно, так как пакеты обходят маршрутизирующий движок. Он отключает очереди, отслеживание соединений, Hotspot и многое другое.
18.02.2016 22:46:00, scampbell.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412649 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412649 Thu, 18 Feb 2016 22:46:00 -0500 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Быстрая дорога!!! Выключил её — и пакеты проходят. Веб-страницы загружаются. Гррр. Целый день с этим мучился. Пока к EOIP не возвращался. Просто стандартная настройка IPSec — и всё работает. Наконец-то.
18.02.2016 22:32:00, gotsprings.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412648 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412648 Thu, 18 Feb 2016 22:32:00 -0500 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Хмм, вроде бы у тебя базовые вещи на месте. Я немного поискал и нашёл вот эту ссылку, которая может помочь — http://forum.mikrotik.com/t/solved-l2tp-ipsec-stoped-working-after-upgrade-to-6-18/79942/1. Наверное, у тебя где-то остались настройки peer с предыдущих попыток. Попробуй вот что и посмотри, поможет ли…

Отключи IPSEC в настройках EoIP, удалив «secret». Удали все Ipsec Peers и политики. По умолчанию удалить Policy Test не получится — это чтобы трафик нормально проходил. Потом снова добавь секреты в EoIP и проверь ipsec peers и политики. Там должен появиться динамический peer и динамическая политика. Также проверь, чтобы дефолтные предложения (default proposal) совпадали на обоих роутерах. Проверь ещё раз, запустятся ли туннели нормально.
18.02.2016 19:00:00, scampbell.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412647 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412647 Thu, 18 Feb 2016 19:00:00 -0500 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Поместите правило разрешения в начало цепочки фаервола каждого роутера для входящих соединений с другого IP. Без изменений. Та же ошибка.
18.02.2016 16:24:00, gotsprings.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412646 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412646 Thu, 18 Feb 2016 16:24:00 -0500 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Убедитесь, что ваш файрвол разрешает входящий трафик с IP-адреса конечной точки — начните с разрешения всего трафика с IP удалённого сайта (чтобы запустить процесс), а затем уточните настройки для протокола 50, GRE, UDP 500, 4500 и так далее.
17.02.2016 20:26:00, scampbell.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412645 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412645 Wed, 17 Feb 2016 20:26:00 -0500 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Возможно, если вам не нужна связь второго уровня между сайтами, использование iPiP поверх IPsec-туннелей может упростить маршрутизацию.
17.02.2016 19:38:00, chechito.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412644 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412644 Wed, 17 Feb 2016 19:38:00 -0500 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Не могу заставить это работать. Это «проще» EOIP. Я настроил EoIP, выбрал секрет. Убедился, что идентификаторы туннеля совпадают. В логах вижу только это: 10:28:18 ipsec,error failed to pre-process ph2 packet. Нужно ли мне добавлять что-то в фильтр файрвола и NAT?
17.02.2016 16:14:00, gotsprings.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412643 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412643 Wed, 17 Feb 2016 16:14:00 -0500 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Теперь это стало ещё проще: в версии 6.30 Mikrotik добавил поддержку IPSEC для EOIP — теперь при настройке EoIP достаточно указать IPsec Secret, и IPSEC создаётся автоматически.
08.09.2015 21:18:00, scampbell.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412642 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412642 Tue, 08 Sep 2015 21:18:00 -0400 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Просто к сведению... Этот пример у меня сработал... (EoIP по IPSec)! Спасибо!
08.09.2015 19:54:00, TXBrew.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412641 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412641 Tue, 08 Sep 2015 19:54:00 -0400 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Предоставьте нам подробную распечатку ваших настроек IPSec и адресации.
19.08.2011 10:42:00, cbrown.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412640 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412640 Fri, 19 Aug 2011 10:42:00 -0400 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Получилось заставить это работать один раз в лаборатории на версии 5.6, попытался создать то же самое с продакшн-маршрутизатора на версии 4.17, возвращаясь в мою лабораторию на 5.6… без успеха. Удалось запустить их по отдельности, но не вместе: как только устанавливался IPsec, EoIP поверх него переставал работать. Собираюсь обновить ещё один девайс до 5.6 и поставить в продакшн позже сегодня вечером… В общем, кто-нибудь смог настроить IPsec нормально, если у вас несколько IP на одном интерфейсе???
18.08.2011 17:15:00, rumiclord.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412639 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412639 Thu, 18 Aug 2011 17:15:00 -0400 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Вот что я настроил — так сказать... Поскольку у меня всё было в лабораторной среде, нам пришлось добавить необходимые SRCNAT/Masquerades и маршруты по умолчанию, будто мы в Интернете. И всё заработало. Спасибо за помощь.
07.07.2011 04:17:00, scampbell.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412638 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412638 Thu, 07 Jul 2011 04:17:00 -0400 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Это должно выглядеть примерно так (не забудьте добавить свои пиры):  
Сторона А:  
/ip ipsec policy add src-address=111.222.333.444 src-port=any dst-address=555.666.777.888 dst-port=any sa-src-address=111.222.333.444 sa-dst-address=555.666.777.888 tunnel=no action=encrypt proposal=default  
/interface eoip add remote-address=555.666.777.888 tunnel-id=1  

Сторона Б:  
/ip ipsec policy add src-address=555.666.777.888 src-port=any dst-address=111.222.333.444 dst-port=any sa-src-address=555.666.777.888 sa-dst-address=111.222.333.444 tunnel=no action=encrypt proposal=default  
/interface eoip add remote-address=111.222.333.444 tunnel-id=1  

А потом просто добавьте ваши интерфейсы EoIP в нужные мосты.
06.07.2011 17:24:00, cbrown.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412637 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412637 Wed, 06 Jul 2011 17:24:00 -0400 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Не проще ли создать IPSec туннель, а потом запускать через него ваш EoIP?
06.07.2011 15:31:00, cbrown.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412636 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412636 Wed, 06 Jul 2011 15:31:00 -0400 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Согласен с тобой. У меня такая же ситуация, и я тоже ломаю голову. Буду признателен за помощь!
06.07.2011 03:18:00, scampbell.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412635 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412635 Wed, 06 Jul 2011 03:18:00 -0400 RouterOS EOIP через IPSEC ДВА RB750 RouterOS в форуме RouterOS.
Привет! У меня есть RB750 на локации A (wanip: x.y.v.z, lanip 192.168.0.1/24 - dhcp), который работает отлично. Сейчас я хочу установить ещё один 750 на локации B (wanip: a.b.c.d). Но я хочу, чтобы все устройства, подключённые к 750 на локации B, выходили в интернет через 750 на локации A, и чтобы именно 750 на А раздавал локальные IP адреса (dhcp) для обеих локаций. Если я правильно понимаю, это возможно с помощью eoip, а чтобы было безопасно — нужен ipsec. Кто-то мог бы объяснить (шаг за шагом, я полный новичок, желательно с примером кода), как это сделать? Буду очень благодарен. (Я читал примеры по созданию ipsec между двумя LAN и по созданию eoip, но почему-то не могу их правильно совместить). Спасибо!
04.06.2011 19:35:00, XTX.]]> http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412634 http://mikrotik.moscow/forum/forum57/87018-eoip-cherez-ipsec-dva-rb750/message412634 Sat, 04 Jun 2011 19:35:00 -0400 RouterOS