http://mikrotik.moscow Новое в теме IPSec — Динамический IP с двойным NAT форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 22:55:35 -0400 IPSec — Динамический IP с двойным NAT RouterOS в форуме RouterOS.
IPsec VPN «site to site», когда у одного из узлов динамический IP-адрес — смотрите решение по ссылке https://www.youtube.com/watch?v=ulfCVCCLiVQ
04.07.2015 09:29:00, tania.]]> http://mikrotik.moscow/forum/forum57/89390-ipsec-_-dinamicheskiy-ip-s-dvoynym-nat/message436452 http://mikrotik.moscow/forum/forum57/89390-ipsec-_-dinamicheskiy-ip-s-dvoynym-nat/message436452 Sat, 04 Jul 2015 09:29:00 -0400 RouterOS IPSec — Динамический IP с двойным NAT RouterOS в форуме RouterOS.
Сейчас я перехожу с eoip/ipsec на SSTP-туннели. Они более стабильные и проще в использовании.
11.08.2014 08:01:00, jarda.]]> http://mikrotik.moscow/forum/forum57/89390-ipsec-_-dinamicheskiy-ip-s-dvoynym-nat/message436451 http://mikrotik.moscow/forum/forum57/89390-ipsec-_-dinamicheskiy-ip-s-dvoynym-nat/message436451 Mon, 11 Aug 2014 08:01:00 -0400 RouterOS IPSec — Динамический IP с двойным NAT RouterOS в форуме RouterOS.
Проверю скрипт, спасибо. Что касается туннеля, который не пропускал трафик после того, как на одном конце обновили до v6.18, а на другом всё ещё была v6.17 — я обновил второй RB750, теперь оба конца работают на v6.18, и туннель наконец-то начал пропускать трафик.
10.08.2014 13:27:00, sjoram.]]> http://mikrotik.moscow/forum/forum57/89390-ipsec-_-dinamicheskiy-ip-s-dvoynym-nat/message436450 http://mikrotik.moscow/forum/forum57/89390-ipsec-_-dinamicheskiy-ip-s-dvoynym-nat/message436450 Sun, 10 Aug 2014 13:27:00 -0400 RouterOS IPSec — Динамический IP с двойным NAT RouterOS в форуме RouterOS.
Ок, я вернулся. Допустим, у тебя есть RB1 с публичным IP, который меняется, и RB2 с фиксированным IP, который не меняется, но находится за NAT, то есть фактически WAN-интерфейс RB2 имеет IP из какого-то внутреннего диапазона.

Прежде всего, нужно зарегистрировать какой-то dyndns-сервис для изменяющегося IP. Пусть это будет RB1.mydomain.tld. Запускаешь скрипт, который регулярно проверяет изменение и при необходимости обновляет DNS-запись. Скрипт должен соответствовать используемому тобой dyndns-сервису.

Далее на RB2 ты легко сможешь узнать настоящий IP RB1 и держать его в адресном списке фаервола (его можно использовать и для правила принятия в фаерволе — как делаю я).

Я использую такой скрипт:

:global RB1IPold [/ip firewall address-list get [find list=RB1IP] address];
:global RB1IP [:resolve “RB1.mydomain.tld”];
:if ($RB1IP != $RB1IPold) do={  
   :log info “DynamicIP: RB1IP изменился. Старый: $RB1IPold. Новый: $RB1IP.”  
   :log info “DynamicIP: Меняем настройки EOIP туннеля.”  
   /interface eoip set remote-address=$RB1IP eoip-RB1  
   :log info “DynamicIP: Настройки EOIP туннеля изменены.”  
   :log info “DynamicIP: Меняем настройки фаервола.”  
   /ip firewall address-list set address=$RB1IP [find list=RB1IP]
   :log info “DynamicIP: Настройки фаервола изменены.”  
   :set RB1IPold $RB1IP  
} else={  
   :log info (“DynamicIP: RB1IP не изменился.”)  
};

Как видишь, скрипт предназначен для EOIP, но такой же подход можно использовать и в твоём случае.
07.08.2014 06:36:00, jarda.]]> http://mikrotik.moscow/forum/forum57/89390-ipsec-_-dinamicheskiy-ip-s-dvoynym-nat/message436449 http://mikrotik.moscow/forum/forum57/89390-ipsec-_-dinamicheskiy-ip-s-dvoynym-nat/message436449 Thu, 07 Aug 2014 06:36:00 -0400 RouterOS IPSec — Динамический IP с двойным NAT RouterOS в форуме RouterOS.
Возможно. Сейчас я в пробке и не могу спокойно пользоваться своими устройствами. Как только смогу, расскажу, как собираюсь действовать.
06.08.2014 15:09:00, jarda.]]> http://mikrotik.moscow/forum/forum57/89390-ipsec-_-dinamicheskiy-ip-s-dvoynym-nat/message436448 http://mikrotik.moscow/forum/forum57/89390-ipsec-_-dinamicheskiy-ip-s-dvoynym-nat/message436448 Wed, 06 Aug 2014 15:09:00 -0400 RouterOS IPSec — Динамический IP с двойным NAT RouterOS в форуме RouterOS.
Обновление по этому поводу: я пока не нашёл способ автоматически справиться с динамическим IP с одной стороны, но он до сих пор не менялся — не знаю, как именно у провайдера устроена аренда, но, похоже, она частично стабильная. Я обновил ROS на RB750 с одной стороны до версии 6.18, а с другой всё ещё стоит 6.17, и теперь трафик не проходит, хотя соединение отображается. Раньше, когда обе стороны были на 6.17, если туннель падал, поднять его мог только конец с динамическим IP и двойным NAT, инициируя пакеты — и это работало. Есть идеи?
06.08.2014 11:48:00, sjoram.]]> http://mikrotik.moscow/forum/forum57/89390-ipsec-_-dinamicheskiy-ip-s-dvoynym-nat/message436447 http://mikrotik.moscow/forum/forum57/89390-ipsec-_-dinamicheskiy-ip-s-dvoynym-nat/message436447 Wed, 06 Aug 2014 11:48:00 -0400 RouterOS IPSec — Динамический IP с двойным NAT RouterOS в форуме RouterOS.
Всем привет! Мне нужно составить скрипт, который будет получать WAN IP-адрес из интернета (потому что у RB750 двойной NAT, и его WAN IP не является публичным). Затем этот скрипт должен обновлять локальный WAN IP-адрес для IPSec-туннеля (на другом конце фиксированный IP). Я уже нашёл скрипты для каждой из этих задач, но не могу понять, как их объединить. Кто-нибудь может помочь?

P.S. Если поможет: WAN-интерфейс RB750 имеет IP 192.168.20.250/24, шлюз 192.168.20.1. У устройства с IP 192.168.20.1 внешний (динамический) публичный WAN IP. Фаервол этого устройства настроен так, что 192.168.20.250 — это DMZ. Раньше у меня успешно работал IPSec между Netgear FVG318 на моей стороне и DGFV338 на удаленной, до того как я переключился на RB750.
18.07.2014 10:58:00, sjoram.]]> http://mikrotik.moscow/forum/forum57/89390-ipsec-_-dinamicheskiy-ip-s-dvoynym-nat/message436446 http://mikrotik.moscow/forum/forum57/89390-ipsec-_-dinamicheskiy-ip-s-dvoynym-nat/message436446 Fri, 18 Jul 2014 10:58:00 -0400 RouterOS