И
Так там речь только о двух моделях идет
Marat
Добрый вечер! Подскажите, пожалуйста, по проблеме. Нужно настроить ipsec соединение между vmware nsx edge и микротик. соединение устанавливается, но запросы все равно уходят в шлюз по-умолчанию, хотя в ipsec policy указаны подсети, которые нужно маршрутизировать.
Name
Name
Не передает микротик маршруты
Marat
т.е. ipsec policy никак на это не влияет?
Name
да
Marat
понял. спасибо
Name
Я l2tp+ipsec использую
Name
Marat
А разве всё, что прописано в полиси не уйдет в туннель?
по идее должно, но не идет вообще ничего
Name
А разве всё, что прописано в полиси не уйдет в туннель?
Да я б сам хотел, но чуть лоб не разбил об монитор
Bomberman
Да я б сам хотел, но чуть лоб не разбил об монитор
Не знаю, мы на курсах просто это заводили.
Name
И работало?
Marat
да
Marat
со стороны edge пинги идут, а со стороны микрота уходят в шлюз провайдера
Bomberman
со стороны edge пинги идут, а со стороны микрота уходят в шлюз провайдера
Значит, коряво прописал полиси.
Marat
сессия поднята, established и SA тоже появляются
Marat
Значит, коряво прописал полиси.
там всего две строки, вряд ли можно настолько коряво прописать
Bomberman
Bomberman
Marat
нет, пусто
Marat
Bomberman
Marat
long 6.46.7 последняя
Yakov
Marat
точно. 55 это локальная, 155 это удаленная за edge
Marat
да, соединение установлено
Bomberman
да, соединение установлено
Там в правиле NAT надо указать что маскарадить всё, кроме IPSec.
Marat
Там в правиле NAT надо указать что маскарадить всё, кроме IPSec.
Marat
не помогает
Bomberman
Yakov
дефолтное правило ната /ip firewall nat add chain=srcnat out-interface-list=WAN ipsec-policy=out,none action=masquerade comment="defconf: masquerade"
Marat
Bomberman
Странно, однако...
Dmitry
все пинги в ту сторону уходят в шлюз провайдера
это не ответ, нужно делать src попадающим под policy, для начала
Dmitry
ping 10.155.x.x src-address=10.55.x.x
Dmitry
судя по тому что вы пишете, у вас уже все работает
И
Marat
судя по тому что вы пишете, у вас уже все работает
т.е. все должно работать или надо что-то еще допилить?
Dmitry
т.е. все должно работать или надо что-то еще допилить?
все работает - больше ничего делать не надо - с конечных хостов за MT трафик уже будет попадать в policy - если разрешен соответствующий forward в ip firewall
Marat
ок. спасибо. буду пробовать
Dmitry
К сожалению тоже не помогло
какая модель MT, как подключаете устройство, оно прошито в CDC/RNDIS , на самом устройстве включен DHCP-сервер, после подключения появляется /interface lteX, что в логе если добавить system logging add topics=lte,debug ?
И
И
Интерфейс не появляется
И
Пусто в логе..
Dmitry
значит модем не в CDC/RNDIS
Dmitry
вот тут пишут, что он как минимум определяется MT - платформа одна и та же:
https://forum.nag.ru/index.php?/topic/105121-mikrotik-rb2011uias-2hnd-yota-many/
И
Версия программного обеспечения:
YRRR1_1.34_fix10_RNDIS_TrueOff
Dmitry
RNDIS_TrueOFF - не внушает доверия, если честно
И
True_off это переназначение функций переключателя
И
Протокол rndis со слов прошивкодела)
Dmitry
начните со стока, 1.37 - судя по 4pda:
после перепрошивки в windows должна определяться как обычная сетевая карта с dhcp-клиентом.
оцените индикацию при подключении к порту ноутбука и порту MT - она должна совпадать, пробуйте активный хаб с питанием не ниже 1,5А
И
Сток попробую. А с хабом не лишнее? Там встроенный аккумулятор питающий модем
Moneron 🇷🇺
С аккумами нормально. Yota many спокойно работал
И
На микротике?
Moneron 🇷🇺
Без аккумов лучше хаб с доп.питанием
И
Аккум живой на нем
И
Естественно, мы же в микротиковском чатике
По ссылке что Дмитрий скинул тоже вроде микротик форум а советуют поменять на тп линк😂
Dmitry
По ссылке что Дмитрий скинул тоже вроде микротик форум а советуют поменять на тп линк😂
там и не такое посоветуют - смысл был в том, что у человека устройство определяется
И
Хотя там вроде более обширный форум))
И
там и не такое посоветуют - смысл был в том, что у человека устройство определяется
Да, это уже большой плюс. Попробую сток