Size: a a a

RouterOS Security

2020 December 29

AK

Alexey Konstantinov in RouterOS Security
Грачев Иван
Подскажите пжлст, как или где посмотреть, какой тип трафика прописан в файерволе роутера ? MikroTik hEX RB750Gr3. Стоит Фортиклиент. нужно чтобы был прописан ipsec.
форвард должен работать свободно.
источник

ГИ

Грачев Иван... in RouterOS Security
Alexey Konstantinov
форвард должен работать свободно.
К сожалению, не работает. Если с телефона раздаю - работает. При подключении роутера - нет.
источник

AK

Alexey Konstantinov in RouterOS Security
Грачев Иван
К сожалению, не работает. Если с телефона раздаю - работает. При подключении роутера - нет.
так может у вас провайдер режет.
но в целом - ну откройте форвард ипсека.
источник

AK

Alexey Konstantinov in RouterOS Security
(но он не должен быть заблочен в дефолте))
источник

ГИ

Грачев Иван... in RouterOS Security
Alexey Konstantinov
так может у вас провайдер режет.
но в целом - ну откройте форвард ипсека.
У провайдера  Протокол подключения DHCP опция 82.
источник

ГИ

Грачев Иван... in RouterOS Security
Файервол вот так настроен.
источник

AK

Alexey Konstantinov in RouterOS Security
это не важно.
речь не об этом а о блокировке ипсека
источник

AK

Alexey Konstantinov in RouterOS Security
а какое соединение собираетесь установить то?
источник

AK

Alexey Konstantinov in RouterOS Security
если там есть гре - отключите предпоследнее правило и попробуйте.
источник

AK

Alexey Konstantinov in RouterOS Security
про инвалид
источник

AK

Alexey Konstantinov in RouterOS Security
ну или сбросьте и попробуйте коннект установить
источник

AK

Alexey Konstantinov in RouterOS Security
посмотрите побегут там пакетики нет
источник

ГИ

Грачев Иван... in RouterOS Security
Alexey Konstantinov
а какое соединение собираетесь установить то?
ВПН настраиваю. Через РДП.
источник

AK

Alexey Konstantinov in RouterOS Security
ну сбросьте счетчики и попытайтесь установить соединение.
источник

AK

Alexey Konstantinov in RouterOS Security
если пакетики побегут на предпоследнем там где про инвалид - печаль.
источник

ГИ

Грачев Иван... in RouterOS Security
Alexey Konstantinov
если пакетики побегут на предпоследнем там где про инвалид - печаль.
Не бегут пакетики.
источник

AK

Alexey Konstantinov in RouterOS Security
а какие то дропы пробежали?
источник

ГИ

Грачев Иван... in RouterOS Security
А не, побежали (((
источник

ГИ

Грачев Иван... in RouterOS Security
Вот так сейчас.
источник

ГИ

Грачев Иван... in RouterOS Security
Я так понимаю, должны пойти данные по ipsec, но не идут. Верно?
источник