ST
просто поднимайте айписек вручную, а не через галочку в ВПН-интерфейсе микротика
Size: a a a
2019 December 19
T
тунель не подымается. со стороны микротика указано no proposal seleted. про создании интерфейса ipip я не нахожу где указать настройки тунеля самого. он создается автоматом
ST
Тогда проще построить такой туннель, зашифровать его айписеком, и в этот туннель, используя PBR, рулить нужный трафик.
она так и пробовала вроде, но пропорсалы ругались
ST
тунель не подымается. со стороны микротика указано no proposal seleted. про создании интерфейса ipip я не нахожу где указать настройки тунеля самого. он создается автоматом
А вы не создавайте 😊
ST
создайте айписек вручную
VP
она так и пробовала вроде, но пропорсалы ругались
Ну, пропосалы это уже тактически/технический вопрос, а не стратегия и логика. )
T
а как к нему прикрутить ipip?
VP
а как к нему прикрутить ipip?
К микротику?
T
к вручную поднятому ipsec
PZ
к вручную поднятому ipsec
протокол 4
PZ
в полиси
ST
а как к нему прикрутить ipip?
никак. надо чисто зашифровать связь между хостами. а уже потом тупо поднять IPIP. Это будут РАЗНЫЕ задачи, между собой НЕ СВЯЗАНЫЕ(с точки зрения железа)
PZ
что ж за день-то за такой
PZ
надо поднять ипип сначала
проверить, что работает
потом его шифровать
проверить, что работает
потом его шифровать
VP
к вручную поднятому ipsec
Наоборот. Поднимите айиайпи, навесьте адреса и уже на этих адресах, как пирах, стройте айписек.
ST
пофиг в какой последовательности. просто разделить на две отдельные задачи, да
ST
Наоборот. Поднимите айиайпи, навесьте адреса и уже на этих адресах, как пирах, стройте айписек.
ШО?
T
последние 2 сообщения прям противоположные. то тунель сначало, то ipip
ИК
никак. надо чисто зашифровать связь между хостами. а уже потом тупо поднять IPIP. Это будут РАЗНЫЕ задачи, между собой НЕ СВЯЗАНЫЕ(с точки зрения железа)
Не. Ну можно ipip поднять между лупбеками а их, в свою очередь, туннелировать ipsec
T
мдааа