VB
У меня в качестве интерфейсов туннелей используются 192.168.9.1 (Linux) и 192.168.9.2 (MK). Со стороны MK пингую Linux, а вот наоборот никак. Файерволл открыт с двух сторон
между теми адресами, что ipsec пинг есть?
Size: a a a
2021 April 01
VB
на линухе есть маскарад?
VB
надо сделать так, чтобы трафик самого лдинуха не маскарадился
VB
и аналогично на микроте проверить
ПВ
и аналогично на микроте проверить
на микротике прописал исключения в маскараде. А линукс за нат, но проброшены порты, получится так?
VB
на микротике прописал исключения в маскараде. А линукс за нат, но проброшены порты, получится так?
главное чтобы исходящему из линуха трафику относящемуся к туннелю не меняли src
VB
на самом линухе есть нат?
VB
на микротике прописал исключения в маскараде. А линукс за нат, но проброшены порты, получится так?
с пробросом надо подумать, ведь порт исходящего пакета поменяется на нестандартный
VB
а в ответ будет слать на стандартный
VB
сервер в данном случае mk или линух?
ПВ
сервер в данном случае mk или линух?
Linux
Без маскарада пинг пошёл, но вот роутинг что-то не работает
Без маскарада пинг пошёл, но вот роутинг что-то не работает
VB
я не очень понимаю где у вас есть маскарад, где нет и про какой роутинг речь
ПВ
Пинг с туннеля до туннеля работает, а вот если пинговать с локалки, то не работает, хотя маршруты есть через адреса туннельных интерфейсов
VB
Пинг с туннеля до туннеля работает, а вот если пинговать с локалки, то не работает, хотя маршруты есть через адреса туннельных интерфейсов
схему нарисуйте где локалка по отношению к линуху и микроту
ПВ
2021 April 02
VB
а роуты прописали на линухе, чтоб он знал что локалка за туннелем?
ПВ
а роуты прописали на линухе, чтоб он знал что локалка за туннелем?
Да, если пингую с локалки за МК, то трафик не уходит в туннельный интерфейс, смотрел через Torch
VB
Да, если пингую с локалки за МК, то трафик не уходит в туннельный интерфейс, смотрел через Torch
ну так роуты тогда смотреть чтобы заворачивало
ПВ
ну так роуты тогда смотреть чтобы заворачивало
Роуты есть, не пингуется с локалки даже туннельный интерфейс линукса
A
на микротике прописал исключения в маскараде. А линукс за нат, но проброшены порты, получится так?
проброшенные порты не гарантируют, что gre пролезет