Jump to content

Mixin

Forum Members
  • Content Count

    29
  • Joined

  • Last visited

Community Reputation

0 Neutral

About Mixin

  • Rank
    Member

Equipment

  • Keenetic
    Ultra II

Recent Profile Visitors

The recent visitors block is disabled and is not being shown to other users.

  1. Mixin

    Разобрался.
  2. Увидел поздно, сил уже нет. 4 разных устройства, всё настроилось, всё друг друга увидели. Серое оно, да и бог с ним.
  3. 09[IKE] CHILD_SA Temp{2} established with SPIs and TS 192.168.4.0/24[ipv6-crypt] === 192.168.1.0/24[ipv6-crypt] Подскажите, а почему тут приписано ipv6? Может поэтому и не работает ничего у меня. Серая надпись connected что означает?
  4. У кинетика то, что скрывается под командой (config-if)> security-level private У микротика - да.
  5. Проблем с созданием тоннелей и соединений нет. Проблема в том, что к приведенным примерам прилагаются свои настройки безопасности, которые еще и нельзя поменять. Ну, или я не понимаю как. И, видимо, мне нужна помощь в создании правил для nat и файерволла у кинетика. Вот как прописать подобное? ip firewall filter add src-address=192.168.1.0/24 action=accept chain=forward ip firewall filter add dst-address=192.168.1.0/24 action=accept chain=forward ip firewall nat add src-address=192.168.4.0/24 dst-address=192.168.1.0/24 action=accept chain=srcnat
  6. Спасибо, попробую. А кинетику такое не надо? Планирую eoip создать в итоге, но пока не понимаю, как его создать со своими настройками безопасности и через уже созданный ipsec.
  7. Пытаюсь настроить IPsec между Mikrotik hEX S и Keenetic Ultra II. Все получилось, туннель поднялся, ошибок нигде нет, однако обе внутренние сети не видны никак и ниоткуда. Что коробочкам еще надо, подскажите, пожалуйста?
  8. Нет, нашел. В сервер добавить push "route-gateway dhcp".
  9. Извините, мои познания закончились. В маршрутах у вас все нормально.
  10. route print и смотрите, что у вас там пересекается в маршрутах. Также параметр allow-recursive-routing можно попробовать, если вы уверены, то все верно.
  11. Внутренняя сеть клиента и та сеть за роутером, куда подключаетесь.
  12. У вас сеть клиента и сеть назначения одинаковые что ли?
  13. Конфиг без ключей покажите тогда еще раз. А также ipconfig и route print до/после.
  14. В вашем варианте, опять же, если я правильно понимаю, адреса сервера и пул для выдачи надо прописывать на сервере. У вас же все пусто. Вот пример варианта с вручную задаваемыми адресами. https://habr.com/post/67209/ Вот пример варианта с адресами назначаемыми роутером непосредственно. https://forum.keenetic.net/topic/2617-вопросы-по-интеграции-openvpn-в-ndms/?do=findComment&comment=51834 Лишнее убрать не забудьте.
×
×
  • Create New...