Mikrotik ipsec маршрутизации?

Question

[potolok7]

Добрый день.
Подскажите как правильно настроить маршрутизацию чтобы при обращении из 3 подсети можно было попасть в первую не делая еще один ipsec, а просто пробросить через микротик с 2 подсетью.
Если в IP-Routes прописать что при запросе сети 1.0 идти в 2.0 говорит что не видит сеть 2.0.
Спасибо!

Answer 1

[Клёвый Админ]

IPSec в микротике (да и в Linux) работает не на уровне маршрутизации, а рядом и не зависимо от неё (убедится можно по сказочной схеме, которая _очень понятная_ wiki.mikrotik.com/wiki/Manual:Packet_Flow - самые последние две картинки) т.е. маршрутизация трафика внутрь туннеля не возможна - возмонжо лишь установка туннеля для нужного трафика.

Вас спасёт (от необходимости прямого линка) работа в транспортном режиме + GRE, внутрь которого уже будет смаршрутизирован нужный трафф.

Comments

[Клёвый Админ]

хотя я могу и ошибиться. Нужно тестить, но не маршрутами, а IPSec полисями.

[wassalam]

Евгений Быченко: Вопрос похожий, Проблема такая, IPsec 2 офиса. 1) офис 192.168.0.0/24 2) офис 192.168.1.0/24. Тонель создался все ок, пингую C компа ЗА микротиком из 2 офиса, адрес 192.168.0.1 (1 офиса) пинг проходит. Пингую с САМОГО Микротика не проходит, иными словами с самого микротика пекеты как бы не заворачиваются в туннель идут через провайдера. Моя выгода такая, прописать маршрут в МТ, но он соответственно unreachable хотя не с самого МТ он пингуется

[Клёвый Админ]

при работе в туннельном режиме трафик так не пойдёт (или я не знаю как сделать). У вас похоже именно такой случай.

[comper]

wassalam, надо указывать source-адрес, когда пингуешь с микрота. Иначе он подставляет не то, что надо и не попадает в полиси.