Доброго времени суток. Коллеги, подскажите, пожалуйста, где косяк. Есть микрот и мап лайт, объединены в капсман. Есть два ноута, подключены в зоне, где стоит мап лайт. Сеть получают, инет тоже все прекрасно, устройства в сети видят, а вот друг друга нет (любые устройства в зоне мап лайта друг друга не видят, пинг не идет "заданный узел недоступен"). Как только один из ноутов перемещается в зону к микроту, сразу появляется доступность второго ноута в зоне мапа.

локал форвардинг?

forward внутри маплайт

когда сам досконально разобрался и проверил на практике - любые вещи кажутся простыми. а для новичков очень сложно для понимания. нужен хороший базис. но это не только в сетях и ит.

Мне OpenVPN не менее запутанным показался и не логичным когда я только открыл их manual, это нормально для сложных систем.

А когда я смотрел debug протокола первый раз, так вообще прикурил. 😆

В смысле не создает? Они идут от одного адреса к другому, зашифрованные, внутри лежат другие пакеты с шифрованными ip заголовками

Туннель же по-сути

В IPSec transport mode IP заголовок не шифруется, только транспортный payload.

В tunnel mode шифруется жеж

Вот и туннель

Нет это так не работает

Ну в смысле нет?

Тогда вопрос, что подразумевать под туннелем

Если обязателен виртуальный интерфейс, который создает туннель, то IPsec - это не туннель

В микротике при помощи IPSec можно "заставить" пакет изменить маршрут.

Все равно остается нераскрытым вопрос "что такое туннель"

Так то можно DNS туннели тоже считать

Что такое туннель в рамках IPSec или вообще?

Вообще