Форум программистов, компьютерный форум, киберфорум
Наши страницы
Mikrotik
Войти
Регистрация
Восстановить пароль
 
thefree
0 / 0 / 0
Регистрация: 22.12.2016
Сообщений: 98
1

Mikrotik ipsec vpn

12.02.2019, 12:22. Просмотров 458. Ответов 7
Метки нет (Все метки)

Здравствуйте!

В общем впн поднялась, что меня радует. Но не тут то было, проблема не могу достучаться до удаленного хоста (пинг со стороны запретили, traceroute дальше моей белой ip не уходит). firewall,nat , route вроде все перепробовал. Есть какие мнения ? В общем микротике первый раз .
0
QA
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
12.02.2019, 12:22
Ответы с готовыми решениями:

IPSec VPN между Mikrotik и Cisco
Есть ЦО где стоит циска, есть офис где микротик. У офиса провайдер так себе поэтому канал...

Настройка IPSec на Mikrotik
Всем привет вопрос следующий необходимо настроить IPSec с микротика на микротик. на белых ip все...

Mikrotik TO Mikrotik (VPN)
Подскажите пожалуйста! Организовал VPN тунель м/у 2-мя Микротиками. Проблема в том что за...

VPN на Mikrotik
Добрый день! Ситуация такая,имеется 3 филиала офиса,в каждом офисе- 4 компьютера.VPN настроен по...

VPN Mikrotik
Создал VPN с IPsec на микротике, все вроде нормально, подключение через L2TP. Создал 5...

7
romsan
Эксперт по компьютерным сетям
2186 / 1292 / 267
Регистрация: 17.10.2015
Сообщений: 5,678
12.02.2019, 18:37 2
Цитата Сообщение от thefree Посмотреть сообщение
проблема не могу достучаться до удаленного хоста
схему с адресами в студию
1
thefree
0 / 0 / 0
Регистрация: 22.12.2016
Сообщений: 98
13.02.2019, 10:19  [ТС] 3
firewall все пробовал отключить, нет коннекта . Пробовал открыть порты не получилось. ipsec vpn настроил чисто между двумя ip адресами 192.168.1.163 (мой лок. адрес) и 10.23.9.35 (удаленный лок. адрес)
0
Миниатюры
Mikrotik ipsec vpn  
romsan
Эксперт по компьютерным сетям
2186 / 1292 / 267
Регистрация: 17.10.2015
Сообщений: 5,678
13.02.2019, 13:15 4
Цитата Сообщение от thefree Посмотреть сообщение
ipsec vpn настроил чисто между двумя ip адресами 192.168.1.163 (мой лок. адрес) и 10.23.9.35 (удаленный лок. адрес)
твой локальный адрес из подсети 192.168.1.163, а удаленный хост - из 10.23.9.35
Что будет, если пробовать пинговать хосты из разных подсетей?

У 192.168.1.163 шлюз 192.168.1.1
У 10.23.9.35 шлюз... ?
Концы туннеля какие имеют адреса? (local, remoute)
Кто сервер?

И, если поднимаешь туннель между хостами, то при чем тут микротик?
0
13.02.2019, 13:15
thefree
0 / 0 / 0
Регистрация: 22.12.2016
Сообщений: 98
14.02.2019, 07:26  [ТС] 5
пинги запрещены со стороны сервера ничего не дает. Я клиент. Концы туннеля мой адрес 192.168.1.163, и со стороны сервера 10.23.9.35. Микротик, потому что на нем поднято vpn канал. p.s. у них тоже стоит микротик. Получается другие филиалы подключаются работают нормально. Говорят с моей стороны разобраться. как выше сказал vpn поднялась
0
Миниатюры
Mikrotik ipsec vpn  
romsan
Эксперт по компьютерным сетям
2186 / 1292 / 267
Регистрация: 17.10.2015
Сообщений: 5,678
14.02.2019, 08:26 6
thefree, Вы что голову морочите?????
Сперва Вы пишите
Цитата Сообщение от thefree Посмотреть сообщение
ipsec vpn настроил чисто между двумя ip адресами 192.168.1.163 (мой лок. адрес) и 10.23.9.35 (удаленный лок. адрес)
из этого я понял, что сервер и клиент настроены ЗА микротиком

теперь Вы пишите
Цитата Сообщение от thefree Посмотреть сообщение
Микротик, потому что на нем поднято vpn канал. p.s. у них тоже стоит микротик
т.е. сервер и клиент настроены НА микротиках?

Цитата Сообщение от thefree Посмотреть сообщение
Концы туннеля мой адрес 192.168.1.163, и со стороны сервера 10.23.9.35
если конец тунеля 192.168.1.163, то какой локальный адрес у хоста? Какой шлюз?
Всегда делается, что адрессация туннелей не пересекается с общей адресацией. Желательно для VPN использовать другую подсеть.
0
thefree
0 / 0 / 0
Регистрация: 22.12.2016
Сообщений: 98
14.02.2019, 11:50  [ТС] 7
Да, сервер и клиент настроены на микротиках. Локальный адрес у хоста 10.23.9.35. У меня в данное время одна общая подсеть 192.168.1.0/24 , где сидят весь филиал. Из этой подсети конкретно c ip 192.168.1.163 поднимается vpn канал. Это правильно или отдельную подсеть нужно как вы говорите выше? И подскажите, что мне нужно настроить чтоб увидел хоста? С меня tracert на удаленный адрес 10.23.9.35 стучиться до шлюза моего дальше не определяется
0
romsan
Эксперт по компьютерным сетям
2186 / 1292 / 267
Регистрация: 17.10.2015
Сообщений: 5,678
14.02.2019, 14:16 8
Цитата Сообщение от thefree Посмотреть сообщение
Да, сервер и клиент настроены на микротиках
т.е. VPN поднят между микротиками.
Цитата Сообщение от thefree Посмотреть сообщение
Из этой подсети конкретно c ip 192.168.1.163 поднимается vpn канал.
??? Второй канал? Или Вы неправильно понимаете, или я что то не так понимаю.
Цитата Сообщение от thefree Посмотреть сообщение
стучиться до шлюза моего дальше не определяется
дывай конфиги микротиков....
0
14.02.2019, 14:16
Answers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
14.02.2019, 14:16

Mikrotik vpn zyxel
Доброй ночи. На микротике поднят VPN сервер L2TP. К нему подключен Zyxell keenetik 2. Из сети на...

Mikrotik VPN Server
Доброго времени суток. Сложилась следующая проблема: Есть микроткик Rb750 на нем по статье...

Mikrotik и маршрутизация broadcast в VPN
Добрый день(вечер). Имеется Mikrotik Routerboard RB951G-2Hnd. ;;; defconf ...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
8
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.
Рейтинг@Mail.ru