ping в одну сторону L2TP+ipsec между Mikrotik и Keenetic

[Grigorich]

Добрый день! Возникла схожая проблема. Вы решили её?

Здравствуйте. И да и нет, решил проблему заменой Keenetic на Mikrotik

[xvo]

PPTP у меня с кинетика на микротик нормально заводился.
На кинетике нужен маршрут и, как уже выше писали, разрешающие правила в firewall'е для траффика из туннеля.

[TimUs]

PPTP у меня с кинетика на микротик нормально заводился.
На кинетике нужен маршрут и, как уже выше писали, разрешающие правила в firewall'е для траффика из туннеля.

А вы не подскажите эти правила?

У меня в качестве сервера Keenetic. С него пингуется только Микротик который в качестве клиента и за ним в сети машины не пингуются.
С машин которые за Микротиком и с самого Микротика, Keenetic и сетка за ним пингуется хорошо.

[xvo]

Если кинетик в качестве сервера, то в firewall ничего не нужно.
А вот маршрут до микротиковской подсети - обязателен.

Если у вас работает без маршрута в направлении подсеть микротика -> подсеть кинетика, то наверняка на микротике NAT настроен в том числе и на туннель.

Так что вам надо:
1) на кинетике - добавить маршрут
2) на микротике - исключить туннель из NAT'а

[TimUs]

Если кинетик в качестве сервера, то в firewall ничего не нужно.
А вот маршрут до микротиковской подсети - обязателен.

Если у вас работает без маршрута в направлении подсеть микротика -> подсеть кинетика, то наверняка на микротике NAT настроен в том числе и на туннель.

Так что вам надо:
1) на кинетике - добавить маршрут
2) на микротике - исключить туннель из NAT'а

Спасибо, вроде разобрался!

[Volk_ppC]

Проблема решилась добавлением на Keenetic l2tp-client в межсетевом экране правила по протоколу IP. Быстро и просто.