PZ
Пробовал так, GRE и IPsec поднимался, но что-то я вторую сторону не пинговал
ну надо смотреть конфиг, логи
И маскарад получается такой
chain=srcnat
action=masquerade
dst-address=192.168.43.17
Оно?
Size: a a a
2020 February 11
C
Src ваша сеть dst серверная
C
Пробовал так, GRE и IPsec поднимался, но что-то я вторую сторону не пинговал
Ipip пробовали?
Y
Cumberbatch
Src ваша сеть dst серверная
Не пингуется. Меня вот что смущает. Маршрута то нет до сети. Или в случае с IPsec так не работает?
(меня похоже сбивают с толку туннели сеансового уровня)
(меня похоже сбивают с толку туннели сеансового уровня)
C
Не пингуется. Меня вот что смущает. Маршрута то нет до сети. Или в случае с IPsec так не работает?
(меня похоже сбивают с толку туннели сеансового уровня)
(меня похоже сбивают с толку туннели сеансового уровня)
А политику то покажите?
Y
Cumberbatch
А политику то покажите?
C
А адрес тогда какой и на каком интерфейсе получили?
Y
Y
Cumberbatch
А адрес тогда какой и на каком интерфейсе получили?
на ether1
Y
Y
верхний
C
А политику руками создали что ли?
Y
Cumberbatch
А политику руками создали что ли?
Ага
C
Ага
Зачем ?
Y
Cumberbatch
Зачем ?
🤷🏻♂️ . Мне в настройках Identity поставить Generate Policy?
C
🤷🏻♂️ . Мне в настройках Identity поставить Generate Policy?
Port strict
𝙳
Cumberbatch даже сброс микротика не помог от разрывов) я сдаюсь
Y
Cumberbatch
Port strict
Сделал. В меню Policy не появилось ничего. Это 👌🏻?
C
Cumberbatch даже сброс микротика не помог от разрывов) я сдаюсь
Запишите dump для wireshark. На внешнем и на внутреннем интерфейсах и в личку
C
Сделал. В меню Policy не появилось ничего. Это 👌🏻?
Переподключитесь