Dotaz: Mikrotik iPsec

[Vlada]

Zdravim


Už si nějak nevím rady jak nastavit dva mikrotiky pomoci iPsec do tunelu.
Mám úplně běžný případ dva routery (mikrotiky), které propojím do tunelu pomocí iPsec.
Tunel se spojí apoň to tak vypadá když se kouknu do záložky remote peers na obou stranách.
Nicméně nejsem schopen udělat ping z jednoho na druhý na jejich LAN IP.
Natož pak na počítače ve vnitřní síti.
Budu rád za radu.

děkuji


V

---

---

Odpovědi

[Michal Kubeček]

Doporučoval bych začít kontrolou toho, jak vypadá výstup

  ip xfrm policy show
  ip xfrm state show

(Pokud sem budete dávat ten druhý, tak vynechte klíče, jen zkontrolujte, že jsou na obou stranách stejné.)

[Vlada]

děkuji za odpověď

Tyto příkazy mi na mikrotiku nefungují
Nasel jsem toto:
ip ipsec policy print stats
0
1
2 ph2-state=no-phase2

dekuji

[NN]

Site to site IPsec tunnnel

[Vlada]

Dekuji, ja samozrejme manual znam, opet jsem to prosel a v casti tunel - tunel jsem nenasel nic co bych videl ze mam jinak. Natovani mam take podle prikladu. Tunel hlasi ze je navazan uz nejakych 15 hodin. ale proste ten ping nedostanu z jednoho routeru na druhy :(.

bohuzel

[Sten]

Tipuji, že chybí patřičné routy v ip route

[Vlada]

Malinka napoveda? Ano to ze je tunel navazan ale neprenaseji se data, tak nejak napovida tomuto problemu, nicmene nevim kde se to ma nastavit ci zkontrolovat, jedine co me napada je Policies, ale tam se nezda ze mam neco spatne.