Перейти к содержимому
Калькуляторы

ipsec d-link - mikrotik

Здравствуйте. У меня возникла проблема при настройке ipsec между D-link DI-804HV и mikrotik CCR1016-12g. На mikrotik создал peer с последующим автоматическим созданием policies. В Firewall открыл udp 500 порт на input и forward, а также протоколы ipsec-esp и ipsec-ah. Также прописал nat. На d-link я просто создал ipsec. Сам туннель работает, но проблема вот в чем: со стороны mikrotik'a не видит компы d-link'a(нет пинга и не заходит в файлы). Со стороны d-link'a на mikrotik все прекрасно работает. Причем, если отключить в firewall/nat правило по умолчанию(scrnat(masquerade)), то связь появляется, но пропадает интернет. Помогите пожалуйста разобраться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Причем, если отключить в firewall/nat правило по умолчанию(scrnat(masquerade)), то связь появляется, но пропадает интернет.

А покажите это правило полностью.

Изменено пользователем Барагоз

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А покажите это правило полностью.

chain=srcnat action=masquerade out-interface=ether1 log=no log-prefix=""

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Причем, если отключить в firewall/nat правило по умолчанию(scrnat(masquerade)), то связь появляется, но пропадает интернет. Помогите пожалуйста разобраться

 

так вы сделайте с учётом dst ip. примерно так: если dst ip из тех, что по ту сторону тунеля, то не делать нат, если нет, то делать nat

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

если dst ip из тех, что по ту сторону тунеля, то не делать нат, если нет, то делать nat

Я дико извиняюсь, но можно шаблон данного правила?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Всем спасибо. Решение нашлось. Нужно было просто создать нат с экшеном return

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.