VP
согласно маршрутизации, пакеты 10.5.5.0.24 должны идти на ovpn интерфейс, так оно и маршрутизируется до включения IPSEC
Все правильно. Пока не появляется политика айписек.
Size: a a a
2019 November 14
RR
Все правильно. Пока не появляется политика айписек.
ipsec должен срабатывать в самом конце
VP
ipsec должен срабатывать в самом конце
Верно.
RR
еее, так мангл же ДО полиси ловит вроде
так в этом и вся проблема, что пакет маршрутизируется неверно задолго до применения policy !
ST
разрешите мне картинки выкладывать
а тебе кто то запретил?
ГП
разрешите мне картинки выкладывать
Разрешаем.
RR
"The admins of this group have restricted you from posting media here"
ST
Ладно. не буду лезть под руки Владимиру, итак ничего толком не скажу
ST
Да он наверное заспамил был, вот Николай и влепил
ST
"The admins of this group have restricted you from posting media here"
Попробуй сейчас
RR
работает, спасибо
ГП
Ааа , тогда хз ...
RR
и ничего я не спамил :)
VP
так в этом и вся проблема, что пакет маршрутизируется неверно задолго до применения policy !
Да с чего вы взяли? Поставьте правило с логированием в фаерволле на ключевых местах и посмотрите что там есть на самом деле.
IO
разрешите мне картинки выкладывать
только с Фальшуновым согласуй содержимое картинок. А то вдруг там что-то оскорбительное для третьих лиц
RR
с policy лог показывает что на WAN
без Policy лог показывает что на ovpn (как положено)
без Policy лог показывает что на ovpn (как положено)
E
W
Добро пожаловать в чат про MikroTik.
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/
ST
с policy лог показывает что на WAN
без Policy лог показывает что на ovpn (как положено)
без Policy лог показывает что на ovpn (как положено)
у тебя правила с аутинтерфейсом прописаным или как ты понимаешь куда идет?