K
Не получится. Маршрутизацию не учитываете.
Получится
Size: a a a
2019 December 19
PZ
скриптом?)
K
А если на основании порта ?
в полиси же можно порты(src?/dst?) указывать, но помоему какой то range не получится
PZ
зачем городить костыли, если можно сделать правильно
K
зачем городить костыли, если можно сделать правильно
правильно это ipip?
ГП
Правильно не интересно
PZ
Kirya
правильно это ipip?
если нужен роутинг, любой впн
ST
зачем городить костыли, если можно сделать правильно
ну хз. имхо если можно в полиси всё вписать то лучше через полиси
K
удобнее и правильнее да, лучше создавать интерфейс
ГП
Правильно каждый дурак сможет. А вот хитро - не каждый.
С
жениться тебе олуху надо
VP
Kirya
Получится
В полиси вы или зашифруете трафик или нет. На момент применения полиси маршрут уже определен. Разве что НАТ задействовать перед полиси. Но это малоизящное решение.
K
например firepower строит тунели только айписеком(site-to-site), в таком случае с ipip, gre и т.п. не получится
K
В полиси вы или зашифруете трафик или нет. На момент применения полиси маршрут уже определен. Разве что НАТ задействовать перед полиси. Но это малоизящное решение.
нат тут не причем, айписек может шифровать только тело пакета(транспорт), или весь пакет(тунель).
ST
В полиси вы или зашифруете трафик или нет. На момент применения полиси маршрут уже определен. Разве что НАТ задействовать перед полиси. Но это малоизящное решение.
а не пофиг? оно же завернет трафик и полетит по маршруту к пиру
VP
Kirya
нат тут не причем, айписек может шифровать только тело пакета(транспорт), или весь пакет(тунель).
И что? Я говорю про НАТ, как вариант для отсечения части трафика по определенным признакам и попадания в полиси.
K
а не пофиг? оно же завернет трафик и полетит по маршруту к пиру
+
ST
Кто там интересовался логикой работы IPSec policy в таблице packet flow?
https://www.mikrotik-trainings.com/trainings_files/docs/PacketFlowV6wIPSec.pdf
https://www.mikrotik-trainings.com/trainings_files/docs/PacketFlowV6wIPSec.pdf
T
о. у меня тоже фортик есть и тележка микротиков ) надо пропробовать ipsec между ними поднять
айписек подымается между ними. вопрос в организации в этот айписек пбр
ST
после енкрипшина оно же вроде опять смотрит роутинг