MikroTik: как указать два пира для сетей, передаваемых в IPSec-туннеле?

Question

[gadzhikuliev]

Есть MikroTik в филиале, где настроен IPSec. Со стороны московского офиса - два белых адреса (основной и резервный).
Разрешил сети филиала 10.20.63.0/24 доступ к московским сетям в сторону пира, указанного под именем Moscow. А когда указываю такие же правила, но уже для резервного пира, выделяется как ошибка, мол, дубль правила. Каким образом можно указать второй пир?

Answer 1

[korsar182]

Обновитесь на последнюю версию, в 6.47 появилась возможность указывать 2 пира в политике.

Comments

[gadzhikuliev]

Спасибо огромное! Да, в основном устройства на MikroTik держу на long-term-версии...

Answer 2

[CityCat4]

Я вижу только политики. А политики - это правила шифрования. Они тупо инструктируют микротик "все пакеты оттуда-то туда-то нужно обработать так-то и (возможно) для этого передать туда-то". Пиры на другой закладке.

Comments

[gadzhikuliev]

Совершенно верно: пиры создаются во вкладке Peers, но назначаются уже в Policies. И когда я пишу указанные правила уже для другого пира, то правила помечаются красным, то есть как ошибочные.

В Cisco ASA, например, если больше одного пира, то запись выглядит так:
crypto map IPSEC 10 set peer 192.168.2.2 192.168.3.3

Нужно так же сделать на MikroTik.

[CityCat4]

gadzhikuliev, А если создать точно такого же пира только с другим именем?

[gadzhikuliev]

CityCat4, всё равно не срабатывает. Ругается именно на то, что одни и те же сети в правиле дублируются... А ведь именно сеть филиала нужно направить на два разных пира, за которыми те 4 указанные сети.

[gadzhikuliev]

CityCat4, выше дали ответ: оказывается long-term-версия ПО не поддерживает такую возможность, и нужно обновиться на stable-версию 6.47.

[CityCat4]

gadzhikuliev, а, ну замечательно. Я про такое не знал, но у меня в "центре" уже 6.47.2