Какой IP адрес у серверной части Mikrotik в IKEv2?

Question

[Roc27]

Настраиваю IKEv2 между двумя удаленными микротиками.
Они подключаются друг к другу, сервер выдает ip адрес клиенту (10.0.100.27), а у сервера нет никакого ip адреса.
Как присвоить серверу IKEv2 ip адрес 10.0.100.1 ?

Comments

[nApoBo3]

Насколько я помню ipsec на mikrotik не имеет виртуальных интерфейсов и следовательно не имеет ip адресов.
Каким образом у вас реализовано: "сервер выдает ip адрес клиенту (10.0.100.27)"?

[Roc27]

nApoBo3, ip -> ipsec -> Mode configs. Там в настройках выбираем Address pool. Из этого пула и выдается адрес.
А как настраивать маршрутизацию в тунеле, если адресов нет? Или даже проще: как их пинговать что бы проверить работоспособность тунеля?

[nApoBo3]

Roc27, а как этот самый адрес который выдан выглядит на клиенте? К какому интерфейсу он привязан?

[Roc27]

nApoBo3, да никак)) я его вижу в логах сервера. Там пишет что клиенту выдан такой то адрес.
Привязывается к ближайшему интерфейсу. Если подключается через лте, то привязывается к лте. Если подключается через ether1, то и привязывается к нему же.

Answer 1

[korsar182]

На сервере:

/ip ipsec mode-config
add address-pool=pool1 name=cfg1 split-include=192.168.63.0/24
/ip pool
add name=pool1 ranges=192.168.63.1-192.168.63.10
/ip address
add address=192.168.63.254/24 interface=bridge1 network=192.168.63.0
/ip ipsec identity
add generate-policy=port-strict mode-config=cfg1 peer=peer1 secret=123
/ip ipsec peer
add exchange-mode=ike2 name=peer1 passive=yes

Адрес сервера - 192.168.63.254

Но так никто не делает, используйте либо маршрутизацию на основе политик или транспортный режим с l2tp.

Comments

[Roc27]

Так и делал. Клиент и сервер подключаются, клиенту IP адрес выдается, но друг друга не пингуют.

[korsar182]

Значит либо не так делали, либо фаерволл блокирует подключение, либо роутер отправляет пакеты с неправильным src. address. У меня эта схема работает. Конфиг Ваших роутеров прояснит ситуацию.