IPS tunel mezi dvěma mikrotiky RB750

pheek

Povolit IPsec ve filtru atd...? :) Myslel jsem že to je všechno co tam mám zadat a ono to bude fungovat :)

Hele a je nějaké jednoduší cesta jak udělat pomocí těchto mikrotiků VPN na dvou IP které jsou neveřejné a natované na veřejnou? Mohu tě na ty mikrotiky pustit pokud chceš, jen mi napiš na skype pheek77 nebo na jabber <--- e -->petr.hudecek@jabber.org<--- e --> nebo mail <--- e -->pheek@seznam.cz<--- e --> dám ti přístup.

pheek

Možná ne VPN ale tunel z jedné sítě na druhou. V současné době mám na těch místech Ubuntu dva servery, které jsem chtěl nahradit těma mikrotikama, ale dopadl jsem na hudu, nedaří se mi to zkonfigurovat tak aby to chodilo.

houbar

Zdravím, potřeboval bych poradit.

Mám tu sít s hlavní GW kde je centrálně NAT 1

Dále mám RB za VDSL modemem, modem v modu bridge a na RB veřejnou.

Celé to je propojené přes IPsec aby to bylo v jedné síti a funguje.

Mám ale problém s veřejnými IP adresamy pro druhou sít za modemem.

Pokud si nastavím na hlavní GW NAT pro nějakou ip adresu za tunelem tak se na ni nedostanu, ten NAT mi prostě neprochází tunelem.

V čem by mohl být problém? Musí pro to být nějaké pravidlo?

Díky za info.

Jirka

majklik

Je použit IPsec tunel a v Policies jsou použity už neveřejné IP adresy? Obávám se, že problém je v tom, že uplatnění pravidel IPsecu se provede dříve, než se vykoná ten dst-nat, takže IPsec vrstva ještě vidí veřejky, takže pakety ignoruje a až to dst-nat přeloží, tak už to IPsec nezajímá.

« Předchozí stránka