Dotaz: ipsectunel mikrotik-planet

[vlada]

Zdravím Mám menší problém s vytvořením ipsec tunelu mezi mikrotikem a zařízením od planetu.
Na mikrotiku mi beží normálně PPTP server a funguje korektně. Na tom planetu mám jiný ipsec tunel a také běží korektně.
Nicméně když udělám tunel mezi mikrotikem a planetem tak se sice propojí ale sítě na sebe nevidí neudělám ani ping na vnitřní adresy těch zařízení.
Na tom planetu si myslím bude vše OK, jelikož jsem to porovnával s nastavením na ten druhý tunel který běží dobře.

Odpovědi

[NN]

Dve veci, PPTP neni IPsec, takze ta zminka nedava smysl a take tvrdite, ze tunel vam funguje, ale nic jim netece, takze problem v routovani, nebo ACL ?

[vlada]

Já vím že PPTP není ipsec, jen jsem chtěl ujistit že ostatní věci fungují. Když nepingnu konce tunelu mezi sebou, může být problém v routovaní?

děkuji

[vlada]

Zkusím to popsat trochu lépe. Na tom planetu mám již jeden tunel funkční ale spravuju jen jeden bod na tom planetu druhý konec řeší někdo jiný a funguje nám to dobře. Domu jsem si dal mikrotik a chci si udělat podobný tunel domu. Na tom planetu jsem to nastavil stejně jako tunel který je funkční. Nakonfiguroval jsem mikrotik a spojení se naváže a zdá se stabilní. Nicméně neudělám ani ping z mikrotiku na planet nebo obráceně. Mám podezření že mi na tom mikrotiku chybí nějaké nastavení, které ten planet dělá automaticky nebo má defaultně nastaveno a já o tom nevím. Firewall jsem zkoušel nastavit aby pustil vše ale stejně mi to nepomohlo.

[Michal Kubeček]

Hm… Chápu-li dobře váš zevrubný popis problému, tak jste na nějakých zařízeních nějak nakonfiguroval IPsec a ono to nefunguje, jak byste si představoval. Myslím, že v tom případě je naprosto jasné, o jaký problém se jedná: někde je chyba.

Pozn. pokud vám moje odpověď připadá kousavě ironická, pak je to dobře, protože přesně tak byla zamýšlena.

[vlada]

Děkuji za zajímavý postřeh, včera jsem se tomu dlouho věnoval a toto mě nenapadlo.

[Michal Kubeček]

Obávám se, že vás podstata mého příspěvku naprosto minula. Zkuste se nad ním zamyslet znovu.

[vlada]

Zkuste se kouknout na příspěvek výše, děkuji

[Michal Kubeček]

Pořád jste to nepochopil. Pokud sem nedáte sebemenší kousek konfigurace ani jediný řádek logu, jak si asi představujete, že přijdeme na to, co je špatně? Tohle je linuxové fórum, ne jasnovidecké.

[the.max]

+1