faq обучение настройка
Текущее время: Пт мар 29, 2024 09:42

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: DFL 260e IPsec over GRE
СообщениеДобавлено: Пн июн 17, 2019 14:53 
Не в сети

Зарегистрирован: Пт июл 28, 2017 19:20
Сообщений: 5
Здравствуйте, есть DFL 260e (NetDefendOS Version:10.22.01.04-26411) в главном офисе и есть mikrotik в доп. офисе.
Пытался настроить IPsec туннель по этому мануалу http://tokarchuk.ru/2016/03/ipsec-dlink-dfl-260e-mikrotik-450g/ не получилось, соединение устанавливалось но трафик не ходил.
Успешно настроил GRE туннель между ними, траффик ходит. Теперь стоит задача настроить шифрование.
На mikrotik много мануалов настроил по этому http://mikrotik.vetriks.ru/wiki/VPN:GRE_%D0%B8_IPsec_(%D1%82%D0%BE%D0%BD%D0%BA%D0%B0%D1%8F_%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0,_%D0%B0%D1%83%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D1%8F_%D1%81_%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E_%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8F)
Создается IPsec peer, создается IPsec политика, прописывает роут.
C DFL проблема, не пойму как там настроить. В настройках политик Mikrotik пишет "no phase2"

Настройки DFL
Вложение:
imgonline-com-ua-Collage-qYdAOkC0wCH15U9k.jpg
imgonline-com-ua-Collage-qYdAOkC0wCH15U9k.jpg [ 398.07 KiB | Просмотров: 2074 ]


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL 260e IPsec over GRE
СообщениеДобавлено: Пн июн 17, 2019 17:27 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Я правильно вас понял, Вы IPSec пытаетесь прогнать внутри GRE ? Думаете получится?
)))

Вернитесь к решению первого вопроса.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL 260e IPsec over GRE
СообщениеДобавлено: Пн июн 17, 2019 18:16 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
а почему у вас на второй фазе такой не понятный число

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL 260e IPsec over GRE
СообщениеДобавлено: Чт июн 20, 2019 15:10 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Если необходимо, что то завернуть в IPSec (gre или L2TP), то:

1.Тоннель всегда настраиваться в транспортном режиме
2.В качестве local network указывается внешкий IP на WAN интерфейсе.
3.В качестве remote network и remote endpoint указываются удаленный IP

Далее просто выполняем настройки шифкования на хостах.

P.S. ставим прошивку 12.x.x

Такие вопросы лучше писат ьсразу в поддержку а не на форум.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 36


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB