Настройка Ipsec Mikrotik

Настройка Ipsec Mikrotik очень частый вопрос. Эта статья будет посвящёна настройке Ipsec в mikrotik. Можно сказать что эта статья обычный лайфхак по связыванию двух удаленных офисов.
Все очень просто есть два офиса с белыми ip. (Белый ip это постоянный ip адрес который вам предоставил провайдер.) Ну что не будем лить воду а начнем настройку!

Настройка Ipsec Mikrotik:

есть офис №1 — внутренняя сеть 192.168.100.0/24

(/24 в маршрутизаторе mikrotik равно стандартной маске 255.255.255.0)

и офис №2 — внутренняя сеть 192.168.5.0/24
Даем название нашему туннелю,

офис №1 — внешний  ip адрес a.a.a.a
офис №2 — внешний  адрес b.b.b.b
Настройки следующие:
Заходим в графический  интерфейс Mikrotik-а   в  офисе1  и создаем IP Tunnel —  Interface — IP Tunnel —  Add New

 

 Добавление туннеля для ipsec
Добавление туннеля для ipsec

В поле Local Address — указываем внешний адрес офиса1 — a.a.a.a

В поле Remote Address — указываем внешний адрес офиса2 — b.b.b.b

И нажимаем OK

Настройка Ipsec между двумя Mikrotik

Теперь Надо Настроить Policies:

Настраиваем Policies
Настраиваем Policies

Далее Настраиваем Peers:

Настройка Ipsec между двумя Mikrotik
Настраиваем Peers

Следующий шаг — это настройка маршрута в удаленную сеть:

Настройка Ipsec между двумя Mikrotik
Настройка Ipsec Mikrotik

 

Таким же образом настраиваем  и оборудование в офисе №2:

По аналогии настраиваем Mikrotik в офисе №2.
И последний шаг — создание правила Nat c действием accept (данное правило должно находиться выше правила с маскарадингом пакетов для выхода в интернет):
Да и вообще все правила в MikroTik работают сверху в низ. Т.е. от первого к последнему. Если в верху поставить запрещающее правило, то дальнейшие работать не будут.
Настройка Ipsec между двумя Mikrotik
Настройка Ipsec Mikrotik

По аналогии настраиваем Mikrotik в офисе №2:

После всех шагов мы можем запустить  пинг в на внутренний хост в удаленной сети и увидеть, что туннель работает:

Настройка Ipsec между двумя Mikrotik
Ну вот в принципе и все. Надеюсь что статься про создание  IPsec в Mikrotik вам понадобится. Всем огромное спасибо за внимание. Если у вас возникли вопросы пишите комментарии или на Форуме постараюсь ответить всем.

Комментарии 2

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *