Как перенести правила на микротик (с рабочей кошки 2900)?

Question

[Maximum2085]

Здравствуйте, возникла необходимость замены рабочей cisco 2900 на mikrotik RB4011iGS. Сейчас наскоро копаюсь в конфигурации, случились затыки. Сетку вроде поднял, а вот с интернетом и айписеком не получается. Можете подсказать как правильно перевести конфу?

Настраиваю не в боевом режиме, через Winbox.

Затыки случились с ip nat pool my-pool
ip route

не уверен, как их перевести в микрот

Вот кусок c кошки

!
interface FastEthernet0
ip address xxx.xxx.xxx.114 255.255.255.248 (эту часть в микротик засунул через IP-Addresses-Address List, добавив адрес xxx.xxx.xxx.114/29 Network xxx.xxx.xxx.112, закинув его на wan интерфейс)
!
ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.113 (эту часть в микротик засунул через IP-routes, добавив правило Dst. Address 0.0.0.0/0 Gateway 212.34.42.113, Check Gateway ping Dist. 1)
!
ip nat pool my-pool xxx.xxx.xxx.115 xxx.xxx.xxx.115 netmask 255.255.255.248 (эту часть в микротик не засунул, не понимаю куда его в фаерволе пускать)


где xxx.xxx.xxx 113-115 - провайдер

Comments

[Maximum2085]

И еще, в настройках кошки, в ipsec у меня указано

crypto ipsec transform-set my-trans esp-des

Правильно ли я понял (покурив форумы) что для того, чтобы микротик выполнял ipsec по тем же методам, надо выставить значения 

auth. algorithms md5

encr.algorithms des

___________________________________________________________________________________________________________________________

По поводу ipsec

в кошке проверил sh crypto isakmp sa detail

показал, что

encr des
hash sha
auth psk

Такие параметры можно залить в микрот?

[Maximum2085]

По поводу ipsec

в кошке проверил sh crypto isakmp sa detail
показал, что

encr des
hash sha
auth psk

Такие параметры можно залить в микрот?

[Maximum2085]

John Smith, большое спасибо, впредь буду пользоваться Вашим советом!

[Viktor]

ip nat pool my-pool xxx.xxx.xxx.115 xxx.xxx.xxx.115 netmask 255.255.255.248
походе на DHCP сервер

смотрим тут https://habr.com/ru/post/108931/