Возможно ли Ipsec Mikrotik c серым IP + FreeBSD 10.2 c белым IP?

Question

[Pavel]

Здравствуйте! Есть микротик с серым ip с безусловной внешней пере адресацией от провайдера и сервер с FreeBSD 10.2 с белым IP. Настроил IPSec по мануалам от микротика, но естественно туннель не поднимается и в SAs ничего не попадает, так как это серый IP.

Это вообще возможно? Если да, то в какую сторону смотреть?

Answer 1

[res2001]

Смотрите в сторону ipsec nat traversal. FreeBSD поддерживает, на счет микротика - не знаю, но думаю, что должен.

Answer 2

[Pavel]

Да. Спасибо. Я пробовал такую схему, но тогда отваливаются уже настроенные mikrotik. У которых есть реальный белый ip. В логах tcpdump говорило, что нет доступа к ipip протоколу, хотя все должно было бы быть по идее нормально. Буду читать дальше.

Answer 3

[Дмитрий Шицков]

В данном случае предпочтительней пустить IPSEC поверх L2TP туннеля.

Comments

[Pavel]

Настроил NAT-T и заработало. Вот только теперь FreeBSD с обычными белыми ip перестала дружить(((