Как создать site to site на openvpn между двумя микротиками или между microtik+pfsense?

Question

[by_EL]

Пожалуйста дайте рабочую инструкцию И чтобы работали ip телефоны подключенные на роутеры

Answer 1

[ky0]

1. Настраиваете впн-туннель между микротиками
2. Настраиваете маршрутизацию в обеих сетях для прохождения войс-трафика

Оба пункта легко гуглятся. Тостер - не место, где "дают инструкции".

Comments

[by_EL]

извините а можно как то объединить оба роутера в одну локальную сеть один роутер работал как dhcp сервер а другой роутер как клиент ??

[Дмитрий]

by_EL, не стоит так делать. Лучше: с каждой стороны свои сети, для впн - отдельная сеть, на роутерах с двух сторон - маршрут в сеть на другой стороне через впн.

[by_EL]

Дмитрий, то есть не добавлять роутеры в одну сеть разделять на две разные сети ? можно более подробно ?

[Дмитрий]

by_EL, погуглил за вас

[by_EL]

Дмитрий, очень благодарю но мне нужен site to site на базе openvpn

[Дмитрий]

by_EL, алгоритм действий от смены vpn протокола не поменяется.

[Александр]

by_EL, в OpenVPN всегда кто-то выступает в роли сервера, не проще ли воспользоваться GRE или IPIP? Элементарная штука + легко шифруется со стороны MikroTik'а.

[by_EL]

Дмитрий, понял спасибо, но openvpn немного отличается, там надо генерировать сертификаты по этому я спросил, если все одинаково то все ок

[by_EL]

Satauchi Kimoto, спасибо,а достаточно безопасно ли использовать GRE и если есть дайте инструкцию

[by_EL]

дело в том что при Site to site между микротиками ип телефоны не регистрируются проблема в этом

[Viktor]

by_EL, У нас всегда есть фриланц для подобного

[Александр]

by_EL, элементарно делается:

/interface ipip add name=ipip-name remote-address=1.1.1.1 local-address=2.2.2.2 mtu=1400 ipsec-secret=password123

/ip address add address=10.0.0.1/30 interface=ipip-name

/ip route add dst-address=10.0.0.0/24 gateway=10.0.0.1

local-address указывайте по желанию; MTU можете рассчитать, если не можете, берите из примера; пароль на обеих сторонах одинаковый, разумеется. На другой стороне настройки адресов и маршрутов зеркальные, думаю, это понятно.

Схема простейшая, если нужно что-то сложнее и с динамической маршрутизацией, то ищите в инете по словам "ipip ipsec ospf".

[by_EL]

Satauchi Kimoto, спасибо большое если знайте хорошую ссылку то поделитесь ,был бы рад

[Александр]

by_EL, здесь есть всё, что вам нужно.