Как найти ошибки после настройки IPsec туннеля между D-Link DFL 206e & Mikrotik?

Question

[FRANZEE]

Здравствуйте, возникли проблемы с настройкой VPN туннеля между устройствами описанные в названии темы.
Делал по этому туториалу - tokarchuk.ru/2016/03/ipsec-dlink-dfl-260e-mikrotik-450g
Со стороны DFL все пингуется, со стороны Микротик пинг не работает.

Сам туннель вроде поднимается и пинг с ДФЛ идет. В микротик IPsec -> Policies, PH2 State established.

В роутах тунель почему-то не доступен.

Пингую через встроенную утилиту, status = admin prohibited

Могу предоставить больше данных.

UPD.
IP - Routes

Comments

[Vladimir Zhurkin]

admin prohibited

На стороне DFL разрешено принимать пинги от тика и с его сети ?

[FRANZEE]

Добавил правило, при пинге из Микротика, статус пинга = admin prohibited

[Дмитрий Шицков]

Попробуйте сперва настроить gre. Как только трафик будет ходить в оба направления, поверх него поднимите ipsec в транспортном режиме.

[Wexter]

надеюсь пингуете с указанием src-address?

[Vladimir Zhurkin]

FRANZEE, Разбирайтесь, кто у вас блокирует пакет ICMP - admin prohibited.
Явно ICMP доходят и делается reject. Снимайте логи, включайте сниферы и смотрите.

Answer 1

[Эмиль]

На прошлой работе настраивал вот по этой статье https://sanotes.ru/vpn-ipsec-mikrotik-dfl-860e/

Покажите ещё настройки файрволла со стороны длинка и микротика

Answer 2

[d-stream]

DFL обучен отвечать на пинги с внешних сетей?