Как убедиться в безопасности L2TP VPN на mikrotik?

Question

[lazix]

Соединил два микротика через VPN по мануалу.
Затем добавил в фаервол правила на input и forward с таким вот параметром:


И оказалось, что весь vpn-трафик им соответствует. Что это значит, что я не настроил шифрование? Но ведь ipsec proposal aes-256, вот это всё. Что-то не так?

Answer 1

[lolowin32]

Чтобы узнать происходит ли шифрование трафика, что нам и нужно, перейдите в раздел ipsec - installed SAs
В колонках Encryp Key Size и Current Bytes должны "побежать" байты, что сигнализирует о том что траффик шифруется


Если это не ответ на ваш вопрос, тогда задайте его по иному

Comments

[lazix]

бегут, спасибо.

[lazix]

все же уточню - почему трафик проходит через правило forward с ipsec-policy=in,none и игнорирует стоящее выше ipsec-policy=in,ipsec?

И вообще не идет трафик при подключении на правиле
add action=accept chain=input protocol=ipsec-esp

Answer 2

[korsar182]

Похоже, Тостер уже не спасти...

Comments

[lazix]

ну ладно, иногда можно побыть тупым, чего вы

Answer 3

[Keffer]

Сам факт установления PPP и создание ключей шифрования ipsec уже является ответом на вопрос о безопасности. Причем тут правила фаервола? Зря вы вообще крутите настройки значения которых не понимаете.