АГ
Size: a a a
2021 March 09
АГ
а какая версия микротика то?
самая новая и называется mikrotik-chr
Y
😁
АГ
купленная P1
I
самая новая и называется mikrotik-chr
это я к чему. Надо бы вайршарком пройтись по пакетам. Есть такая жесть, как фрагментация ikev2
I
сертификат просто не пролазит
I
точнее, на некоторых каналах с многократным NAT неправильно собираются фрагменты
I
поэтому придумали вот такую штуку
I
Release 6.48beta48
*) ike2 - added support for IKEv2 Message Fragmentation (RFC7383);
*) ike2 - added support for IKEv2 Message Fragmentation (RFC7383);
I
но это не объясняет, почему работает микрот-микрот....
I
Mihail
Приветствую. Есть кто хоть как-то реализовывавший ike2 site2site?
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Site_to_Site_IPsec_tunnel
Пункты 17.2 и 17.5
По 17.2 никак не сдюжить доступ к частной сети за site2, но приэтом из неё есть доступ в частную сеть за site1(пинги ходят только в одну сторону local_network_behind_site_2->local_network_behind_site_1)
По 17.5 вроде роуты заворачиваю в gre, но как-то "ноль на массу"
Может ь есть кто сталкивался и знает подводные камни или где собака зарыта?
Спасибо.
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Site_to_Site_IPsec_tunnel
Пункты 17.2 и 17.5
По 17.2 никак не сдюжить доступ к частной сети за site2, но приэтом из неё есть доступ в частную сеть за site1(пинги ходят только в одну сторону local_network_behind_site_2->local_network_behind_site_1)
По 17.5 вроде роуты заворачиваю в gre, но как-то "ноль на массу"
Может ь есть кто сталкивался и знает подводные камни или где собака зарыта?
Спасибо.
как видно из последних событий, все что угодно может быть
АГ
точнее, на некоторых каналах с многократным NAT неправильно собираются фрагменты
Я сижу напрямую за Cisco ASR1009-X и для меня никаких ограничений нет. Если я сюда же в локалку ставлю микрот то он каким образом подключается.
I
Я сижу напрямую за Cisco ASR1009-X и для меня никаких ограничений нет. Если я сюда же в локалку ставлю микрот то он каким образом подключается.
да понятно, это уже так, гадание
АГ
отсюда вывод как был кривой ipsec в микротике так и остался)
I
почему микрот не может найти identity для этого сертификата, вот вопрос.
I
ну у меня как-то заработало с первого раза )
АГ
ну у меня как-то заработало с первого раза )
у вас железный?
I
у вас железный?
RB750Gr3
АГ
у меня проверенная связка только mikrotik-chr - to - mikrotik hap ac