Mikrotik. EOIP-IPSEC VPN. Туннель между двумя устройствами Mikrotik
Описание
EOIP туннель работает на уровне L2
Создавая туннель между микротиками мы получим коннект между ними как-будто они напрямую соединены Ethernet кабелем
Отсюда можно сделать вывод, что можно использовать L2 бриджи, DHCP и т.д
Прежде всего необходимо чтобы оба микротика имели внешние статические IP-адреса
Входные данные
85.113.129.131 - внешний IP первого микрота
188.235.62.224 - внешний IP второго микрота
XXX - пароль ipsec
ДОПОЛНИТЬ МАНУАЛ !!! КАКИЕ ПОРТЫ НАДО ОТКРЫТЬ ДЛЯ РАБОТЫ EOIP ПОМИМО IPSEC ???
Настройка
Mikrotik 01
Firewall
/ip firewall filter
add chain=input action=accept protocol=udp port=500,4500
add chain=input action=accept protocol=ipsec-esp
/ip ipsec proposal
set [ find default=yes ] auth-algorithms=sha1,md5 enc-algorithms=aes-256-cbc,aes-128-cbc,3des
/interface eoip
add allow-fast-path=no ipsec-secret=XXX name=eoip-to-koss remote-address=85.113.129.131 tunnel-id=100
Mikrotik 02
Firewall
/ip firewall filter
add chain=input action=accept protocol=udp port=500,4500
add chain=input action=accept protocol=ipsec-esp
/ip ipsec proposal
set [ find default=yes ] auth-algorithms=sha1,md5 enc-algorithms=aes-256-cbc,aes-128-cbc,3des
/interface eoip
add allow-fast-path=no ipsec-secret=XXX name=eoip-to-alef remote-address=188.235.62.224 tunnel-id=100
Дополнительно
Если EOIP интерфейс добавляем в локальный бридж, то обязательно ставим на этом бридже вручную MTU 1500