Как настроить GRE туннель между Mikrotik и Fortigate?

Question

[nocufa]

Здравствуйте. Попробовал настроить gre туннель по вот этой статье . ipsec поднимается, а вот Gre не работает. вот собственно вопрос: как продиагностировать проблему? с какой стороны неправильные настройки?

Comments

[nocufa]

не думал, что ссылку на статью на хабре уберут. https://habr.com/ru/post/546326/

[MaxKozlov]

nocufa, для того чтобы продиагностировать, надо определиться с терминологией. что значит " ipsec поднимается, а вот Gre не работает".

В чём это выражается, как именно вы это определили, что в логах.

[nocufa]

возможно что-то и напутал. вот прилагаю скрины с микротика. не пингуется gre интерфейс на fortigate

[MaxKozlov]

Policy ? PH2 у вас в одну сторону не виден

[nocufa]

MaxKozlov, прикрепил полиси

[nocufa]

[MaxKozlov]

ну по крайней мере видно что со стороны МТ туннель есть. уж не знаю, что там с адресами.

Попробуйте для начала отключить ipsec и убедиться что без него туннели строятся и пингуются.

Если без ipsec всё ок, значит дело в нём.

[nocufa]

похоже на то, что проблема со стороны фортигейта, толи он некорректно работает с gre, толи я что-то криво настроил (что вероятнее всего). пока бросил это дело. остановился на варианте ipsec туннеля

[beltskyy]

nocufa, а зря, у меня было то же самое! оказалось банально и просто, фортик глючило, после ребута ФГ все взлетело! пробовали?
а что за вариант IPSEC туннеля, покажите плиз!