IPsec site-to-site mikrotik и EdgeRouter

[mulders21]

Добрый день. Имеются mikrotik 2011UiAS-2HnD (6.35.4 (stable) и EdgeRouter.ER-e100.v2.0.9-hotfix.2.5402463.210511.1317 между ними поднят IPsec site-to-site по инструкции http://vfl.ru/fotos/e234bf3028625231.html?antid=1
Тунель поднят, но пинги и трафик не идут. Трафик исключен из NAT.
Подскажите пожалуйста куда копать? Маршруты или firewall (пробовал все правила отключать, не помогло)
2-й день мучаюсь, помогите пожалуйста люди добрые, весь мозг вскипел (видимо объем не большой уже).

Возможно кто то знает другой вариант VPN настроить между этими ротаметрами?

 

[Ubiq]

Маршрут до подсети назначили на интерфейс тоннеля ?

 

[mulders21]

Маршрут до подсети назначили на интерфейс тоннеля ?

Интерфейс не появляется. В том и проблема.

Пробовал по этому видео настроить

то же самое. У него всё работает, у меня не понимаю в чём дело.

 

[mulders21]

Провайдер один и тот же. IP выделенные. Провайдер использует PPPoE для подключения. Может в этом причина? Но тонель то поднят, только с маршрутами проблема.

 

[Ubiq]

Раз тоннель поднят (можно сверится с журналом роутера) - должен быть доступ. Покажите настройки.

 

[mulders21]

Раз тоннель поднят (можно сверится с журналом роутера) - должен быть доступ. Покажите настройки.

Вот все настройки. Статусы тунеля выше 2 скрина.

 

[mulders21]

Может попробовать GRE over IPSec поднять, но я с EdgeRouter в первый раз сталкиваюсь сам не осилю, инструкций не нашёл для EdgeR и Mikrotik, только для 2-х EdgeR. Неужели никто не соеденял эти роутеры через интернет по VPN? Мне любой способ с шифрованием подойдет, главное что бы сети локальные друг друга видели. С микротиками так делал, но с EdgeR в первый раз столкнулся.

 

[mulders21]

Да и NAT тоже добавил правила, по инструкциям, что бы ipsec исключить из masquerade

 

[leonid]

Микротик и эндж роутер не хотят работать по л2тп нормально если получиться настроить напишите как получилось.

 

[leonid]

вроде получилось работает но как то странно малость надо с мту поиграться

 

[mulders21]

вроде получилось работает но как то странно малость надо с мту поиграться

А можно подробнее, настройку L2tp на EdgeR ну возможные тонкости клиента на микротике.