ЮS
IPSec в туннельном режиме?
да
Size: a a a
2019 November 14
VP
IPSec в туннельном режиме?
Э... это же не то. Режим не подразумевает наличие интерфейсных туннельных айпи.
ЮS
Завернуть трафик в туннель.
вот это как-то не получается
A
да
Сделать политику IPSec тогда
ЮS
а подробнее?
VP
вот это как-то не получается
У вас чистый айписек или в связке с чем-то "интерфейсообразующим"? )
ЮS
У вас чистый айписек или в связке с чем-то "интерфейсообразующим"? )
чистый, интерфейса нету, но если надо можно поднять
A
У вас чистый айписек или в связке с чем-то "интерфейсообразующим"? )
Буквами же написано :)
VP
чистый, интерфейса нету, но если надо можно поднять
Проще завернуть во что-нибудь типа ip-ip, gre, l2tp и потом маршрутизировать по условию на айпи второго конца туннеля.
VP
Буквами же написано :)
Терминология не синхронизирована. )
A
Проще завернуть во что-нибудь типа ip-ip, gre, l2tp и потом маршрутизировать по условию на айпи второго конца туннеля.
Согласен
A
Разобрать туннельный режим, перевести в транспортный и провесить любой туннель по вкусу. В него маршрутизировать
ЮS
ок, сча подыму л2тп
VP
ок, сча подыму л2тп
На ipip оверхед будет меньше...
ЭК
ребята как могу открыть доступ к web интерфейсу для настройки микротик через wan ?
А
ребята как могу открыть доступ к web интерфейсу для настройки микротик через wan ?
открывай 80й порт + в сервисах
ЮS
Разобрать туннельный режим, перевести в транспортный и провесить любой туннель по вкусу. В него маршрутизировать
вообщем, поднял, все пошло, но...
ЮS
при таком подключении все клиенты на шлюзе ГО видны как один IP впн клиента, а хотелось бы, чтобы каждый клиент Ф был виден отдельно
VP
при таком подключении все клиенты на шлюзе ГО видны как один IP впн клиента, а хотелось бы, чтобы каждый клиент Ф был виден отдельно
Видимо НАТ где-то затесался.
B
РЕбята ! вот схема