Как настроить GRE + IPSec на микротик?

Question

[Никита Решетняк]

Доброго времени суток! Подскажите пожалуйста мануал по настройке такой связки. Сейчас офисы связанны gre туннелями, хотел накинуть ipsec. Но сколько не пробовал почему-то ipsec не заводится. Возможно вопрос глуповатый но нужен мануал с нюансами. Заранее спасибо

Answer 1

[CityCat4]

Зачем IPSec-у GRE? Он и без него работает прекрасно...

Comments

[Никита Решетняк]

Может я не доконца вник... ГРЕ же вроде без шифрования?

[CityCat4]

Никита Решетняк, GRE - протокол туннелирования и то, что внутри, конечно шифровать надо. Просто у IPSec есть свой механизм туннелирования, который в GRE не нуждается. Тем более на микротиках, где он взлетает с полпинка.

[Никита Решетняк]

CityCat4, ок. А как зашифровать ГРЕ?

[CityCat4]

Никита Решетняк, не знаю, никогда не делал, у меня IPSec. GRE у нес для PPTP используется, для старого виндового VPN

[Никита Решетняк]

CityCat4, Окай... У нас на прошлой работе бы чувак который связь строил между филиалами... И как то был такой разговор... Может он меня подколол конечно но хз

Askar (04.12.18 7:37 ПП):
нахера используешь ипсек тонели - это зло

TRJ flash (04.12.18 7:37 ПП):
А что юзать?

Askar (04.12.18 7:37 ПП):
гре

[CityCat4]

Никита Решетняк, а почему зло - он не ответил? Может он просто их готовить не умеет? Там какбэ циска - автор семейства протоколов IPSec...

[Никита Решетняк]

CityCat4, нет не уточнял... Мы с ним около 5 лет работали и до меня он там работал... И я чет не подумал что чувак который только этим занимается фигни не скажет

[CityCat4]

Никита Решетняк, Ну... с 2006 по 2013 год я держал сетку одной конторы - около 30 узлов, сходящихся в один центр. Было это на FreeBSD, на racoon. Гребаного енота постоянно корежило, но другого IKE-демона тогда не было, strongswan не собирался на FreeBSD. Работало все (не считая енота, которого приходилось подпирать костылями).
Но это понятно дело - каждому свое. Кроме сложности конфигурирования, я не вижу проблем в IPSec.

[Никита Решетняк]

CityCat4, да помню ты тогда в одном из моих вопросов ругался на енота. Ок поедем на IPSec.

[Никита Решетняк]

poisons, а мануал есть ))))