Привет всем !
Без флуда .... Кто делал ?
как получилось нет ? Кто с какими столкнулся трудностями ?

без флуда !!!!!!!!!!!!!

к гуглу не отправлять , меня там забанили , по вариациям запросов DFL\mikrotik\IPsec
и прочие сочетания.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

поднялся .... настроился
знание в копилке

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

В чем косяк был?

В интернете вот такой Мануал DFL + Mikrotik проскакивал.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

А ХЗ .... рестарт DFL и взлет !

Этот мануал я первым находил ... вот осталось выдумать как на стороне микрота делать туннели с All-Nets

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Ничего не писать в этом поле или писать 0.0.0.0/0

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Я когда Endian Firewall снюхивал по IPSec с DFL'кой - было интереснее: в настройках Endian'е для первой и второй фазы параметр lifetime были перепутаны программистами местами ))

А в остальном - стандартная настройка тоннеля. И еще там есть возможность выбрать IKE v.1 или v.2
В DFL'ке используется только IKE v.1.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...