IPsec - маршрут

[eXtremer]

Проблема решилось, с той стороны небыло создана правило filter.

Edited December 29, 2016 by eXtremer

[nkusnetsov]

eXtremer, а вот это что?

/ip firewall filter add action=accept chain=forward dst-address=171.45.211.50 src-address=175.55.188.0/24

/ip firewall nat add action=accept chain=srcnat dst-address=171.45.211.50 src-address=175.55.188.0/24

[eXtremer]

eXtremer, а вот это что?

 

/ip firewall filter add action=accept chain=forward dst-address=171.45.211.50 src-address=175.55.188.0/24

/ip firewall nat add action=accept chain=srcnat dst-address=171.45.211.50 src-address=175.55.188.0/24

Извините, ошибка.

 

/ip firewall filter add action=accept chain=forward dst-address=171.45.211.32 src-address=175.55.188.0/24

/ip firewall nat add action=accept chain=srcnat dst-address=171.45.211.32 src-address=175.55.188.0/24

 

Traceroute ничего практически не показывает...

 

[admin@MikroTik] > tool traceroute 171.45.211.32

# ADDRESS LOSS SENT LAST AVG BEST WORST STD-DEV STATUS

1 187.223.181.1 0% 2 0.4ms 0.5 0.4 0.5 0.1 2 100% 2 timeout

3 82.11.XXX.XX 0% 1 0.8ms 0.8 0.8 0.8 0

4 141.0.XXX.XXX 0% 1 2.9ms 2.9 2.9 2.9 0

5 100% 1 timeout

6 100% 1 timeout

7 100% 1 timeout

8 100% 1 timeout

9 100% 1 timeout

[admin@MikroTik] >

Edited December 28, 2016 by eXtremer

[nkusnetsov]

eXtremer, ну отчего же.. До 141.0.ххх.ххх доходит и приходит ответ "4 141.0.XXX.XXX 0% 1 2.9ms 2.9 2.9 2.9 0 "

Но со следующего узла ответ уже не возвращается.

Возможно с обратной стороны нет обратного маршрута к вашей подсети. Или что-то режет фаервол. Или... десяток причин может быть.

Edited December 28, 2016 by nkusnetsov