Mikrotik multisite IPSec

Seveda se da, ampak si dal premalo podatkov.

VPN za podlokacije je na Mikrotiku?
IPSEC policy (MT-Draytek) na Mikrotiku vključuje subnete podlokacij?

Ugibam, ampak mislim da so podlokacije zvezane na centralni mikrotik z IPSec prek GRE. Točnih podatkov nimam, saj gre za oddaljeno mrežo, ki bi jo samo pokoristil, da lahko iz moje pisarne tudi jaz dostopam do vseh njihovih lokacij. ***

IPSec policy misliš na tole?


Za test sem doma postavil en


*** Zanima me tudi kombinacija Draytek-Mikrotik IPSec prek GRE. Poskušam, ampak ima kdo kako idejo kako je potrebno pravilno nastaviti na obeh straneh? Največ kar dobim je, da povezavo VPN imam, v Drayteku kaže vse OK, celo neki paketki se prenašajo, več od tega pa ni, noben ping, noben tracert ni uspešen. Pingam lahko samo lokalni GRE IP, remote GRE IP mi ni dosegljiv, čeprav je vzpostavljena povezava nanj.

@Wini, mogoče, ampak kje? na Drayteku route do remote lokacije ne morem vpsiati, ima tako narejeno, da remote subnete vpisujem dodatno poleg v nastavitvah IPSec VPN, in nato router sam kreira route. Na mikrotiku se mi pa ne sanja kako to urediti?

Doma sem si postavil en MT router in naredil VPN do moje pisarne. Tudi na naši strani imam potem podlokacije in na vseh loakcijah je enak router (Vigor 2960). Iz pisarne imam dostop do vseh pisarn. Od doma pa prek MT pridem samo do prve pisarne, vse ostale so nedosegljive. Poskušal sem tudi dodajat policyje za ostale pisarne in isto en gre. Razširil sem tudi subnet v policyju na /16 mrežo... Sigurno nekaj delam narobe, a ne vem kaj.

NAT bypas za remoet mrežo? Ja

Poskušal se mtudi "unique" opcijo, sem bral o etm, ampak kot kaže gre samo za psoebnost v kolikor je na drugi strani Cisco router z več subneti

Je vpisana ja

Aha ok, to sem dodal, ampak ker je bil ping OK s tem ali brez tega, sem jo zabrisal ven :) Seveda ping deluje, ampak danes sem poskušal RDP in ne gre nikamor..

Bral sem še da bi moral na bridge nastaviti arp-proxy. Ima to kaj veze, bi lahko bil rešitev?

Ping deluje kam?

Težko reč, če ne veš, na kakšen način so ostale pisarne povezane med sabo.

Zamisli si iz druge smeri: nekdo iz pisarne 10.10.15.0 pinga 192.168.88.x. A bo paketek prišel do tega routerja, na katerega se povezuješ?

Če ima druga stran tudi policije, potem paketka ne bo nazaj, ker ga bo router iz tiste pisarne poslal v internet namesto prek VPNja.

V takem primeru bi moral:
- ali dodati policije/route na ostalih routerjih
- ali uporabiti drugačen tip VPNja, da dobiš IP iz networka pisarne
- ali delati NAT