❗️Toto je původní verze internetového fóra ISPforum.cz do února 2020 bez možnosti registrace nových uživatelů. Aktivní verzi fóra naleznete na adrese https://telekomunikace.cz

IPSec - Mkt 2011 + Zyxell

Návody a problémy s konfigurací.
Uživatelský avatar
DaZa
Příspěvky: 40
Registrován: 9 years ago

IPSec - Mkt 2011 + Zyxell

Příspěvekod DaZa » 8 years ago

Zdravím,

mám problém s konfigurací IPSecu na mikrotiku. Potřebuji zprovoznit IPSec tunel proti zyxellu usg100 a narazil jsem na problém. Puvodne byl Zyxell proti Zyxellu a vše jelo, protože zyxell umožňuje v policy nastavit jako target rozsah IP adres. Mikrotik s tím má ale problém...

Mám na pobočce sít 192.168.31.x a potřebuju, aby cokoliv je směřováno na IP 192.168.1.x-192.168.92.x bylo směrováno do IPSec tunelu. Na zyxellu jsem to napsal do pravidel v podstatě takto a v pohodě. Ale mikrotik mi nedovolí do dst. address v IPSec policy dát cokoliv víc než /24.


Verze ROSu je 6.34.6, na obou koncích je veřejka... Mikrotik na nasazuje z důvodu skriptu pro dual WAN. Jinak by Zyxell zůstal...

Neřešil to někdo z Vás...? Díky za každé nakopnutí :)
0 x
DaZa - aneb sen o vlastním malém datacentru...