АГ
Size: a a a
2021 March 09
I
ну жесть какая-то. Что-то в сертификатах не нравится.
АГ
может ca не правильный?
АГ
но как тогда neytkm vbrhjnbr vbrhjnbr hf,jnftn
АГ
микротик - микротик работает
I
проверьте еще key usage на сертификатах
АГ
проверьте еще key usage на сертификатах
tls client
I
на серверном должен быть tls server , на клиентах tls client
на CA - crl sign + key cert sign
на CA - crl sign + key cert sign
АГ
на клиент tls client
АГ
на сервере tls server
I
И перезагрузка винды, винда это такое дело....
I
жесть )
АГ
И перезагрузка винды, винда это такое дело....
третий день уже пошел
АГ
говорю микротик - микротик без проблем
I
о, кстати
I
а какая версия микротика то?
M
Mihail
Приветствую. Есть кто хоть как-то реализовывавший ike2 site2site?
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Site_to_Site_IPsec_tunnel
Пункты 17.2 и 17.5
По 17.2 никак не сдюжить доступ к частной сети за site2, но приэтом из неё есть доступ в частную сеть за site1(пинги ходят только в одну сторону local_network_behind_site_2->local_network_behind_site_1)
По 17.5 вроде роуты заворачиваю в gre, но как-то "ноль на массу"
Может ь есть кто сталкивался и знает подводные камни или где собака зарыта?
Спасибо.
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Site_to_Site_IPsec_tunnel
Пункты 17.2 и 17.5
По 17.2 никак не сдюжить доступ к частной сети за site2, но приэтом из неё есть доступ в частную сеть за site1(пинги ходят только в одну сторону local_network_behind_site_2->local_network_behind_site_1)
По 17.5 вроде роуты заворачиваю в gre, но как-то "ноль на массу"
Может ь есть кто сталкивался и знает подводные камни или где собака зарыта?
Спасибо.
Ну хоть кто-нибудь?))