DreamMachine + Mikrotik Ipsec VPN Site to Site | Ubiquiti форум UBNT: инструкции, настройка

DreamMachine + Mikrotik Ipsec VPN Site to Site

Pilatus

участник
24 Сен 2020
8
1
5
35
Прошу помощи.
Имеем UniFi Dream Machine Pro в качестве контроллера с одной стороны и Mikrotik CRS125-24G-1S-2HnD с другой стороны с прошивкой 6.46.6
Настраивают VPN по примеру из темы http://www.ubnt.su/forum/threads/usg-3p-voprosy.8103/#post-41356 но в теме не приведены настройки со стороны USG из-за чего возникли трудности, соединение не поднимается.
 
Автор
Pilatus

Pilatus

участник
24 Сен 2020
8
1
5
35
Посмотрел, вот что у меня получилось со стороны UDMp
7857


Если я все верно понимаю, то:
  1. внутренняя подсеть на стороне микротика
  2. IP микротика
  3. IP UDMp
 
Автор
Pilatus

Pilatus

участник
24 Сен 2020
8
1
5
35
Со стороны микротика картинка следующая:
7858

Коннект поднялся, но пинг не идет...
 

fAntom

Super Moderator
Команда форума
24 Ноя 2017
2.805
168
5.065
ubnt.su
tracert сделайте. Где-то была тема где соединяли два usg, там через консоль прописывали.
 
Автор
Pilatus

Pilatus

участник
24 Сен 2020
8
1
5
35
Трассировка идет вникуда, таймаут.
Смущает что при поднятии тунеля нету ни интерфейса ни роута.
 
Автор
Pilatus

Pilatus

участник
24 Сен 2020
8
1
5
35
Может протоколы не совпадают?
В смысле протоколы? Коннект поднимается, значит совпадают. Вопрос как дальше себя должен повести микротик должен ли он поднять тунельный интерфейс или как направить трафик в тунель?
 

fAntom

Super Moderator
Команда форума
24 Ноя 2017
2.805
168
5.065
ubnt.su
Я давно с микротиками не работал и целью были несколько другие направления (типа CAPsMAN), навскидку не скажу. Скорее видимо проблема в микротике, но где то ж была и настройка usg (он такой же как udm pro (не путайте с просто udm - для домашнего использования, внутреннее название теперь udm-base) ) через CLI (ssh), и на так давно на форуме тему поднимали и вроде решили.
 
Автор
Pilatus

Pilatus

участник
24 Сен 2020
8
1
5
35
По темам вижу что люди делали еще какие-то правила для фаерволов на обеих сторонах, но никто не написал какие именно правила ((