Russian Users MikroTik | Форум пользователей MikroTik

Доброе утро!
Соединил два микротика(RB750Gr3) с белыми внешними IP адресами через Ike2 по туннелю.
Порты в firewall не открывал, использовал дефолтные настройки после сброса настроек в микротике.


Не могу понять почему устанавливать туннель...

Если делаю на первом правиле Disable то туннель Ike2 не поднимается
action=accept chain=input comment=\«defconf: accept established,related,untracked» connection-state=\established,related,untracked

Но это правило для уже созданных соединений и связанных соединений.


Если на этом правиле убрать галку с "established" то туннель не поднимается
action=accept chain=input comment=\«defconf: accept established,related,untracked» connection-state=\established,related,untracked


Интересно это глюк в прошивке 6.45.8 микротика или так должно быть?





Список Firewall (Default Configuration)
/ip firewall filter
add action=accept chain=input comment=\
«defconf: accept established,related,untracked» connection-state=\
established,related,untracked
add action=drop chain=input comment=»defconf: drop invalid» connection-state=\
invalid
add action=accept chain=input comment=»defconf: accept ICMP» protocol=icmp
add action=drop chain=input comment=»defconf: drop all not coming from LAN» \
in-interface-list=!LAN
add action=accept chain=forward comment=»defconf: accept in ipsec policy» \
ipsec-policy=in,ipsec
add action=accept chain=forward comment=»defconf: accept out ipsec policy» \
ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment=»defconf: fasttrack» \
connection-state=established,related
add action=accept chain=forward comment=\
«defconf: accept established,related, untracked» connection-state=\
established,related,untracked
add action=drop chain=forward comment=»defconf: drop invalid» \
connection-state=invalid
add action=drop chain=forward comment=\
«defconf: drop all from WAN not DSTNATed» connection-nat-state=!dstnat \
connection-state=new in-interface-list=WAN

Berlio писал(а): ↑20 мар 2020, 07:53 Если делаю на первом правиле Disable то туннель Ike2 не поднимается...

Если на этом правиле убрать галку с "established" то туннель не поднимается...

Да он у вас поднимается вообще или нет? По идее не должен. Надо явно разрешить самом верху подключение.