[EnMan]

Цитата

Сообщение от VladOst

В том то и дело, что он устанавливается!

Когда вы поймете, что ЭТОГО МАЛО. Если ваши пакеты уходят в провайдера, значит у вас НЕ ПРАВИЛЬНЫЕ политики IPsec!

Цитата

Сообщение от VladOst

Не смотря на то, что в таблице маршрутизации в Керио после установки туннеля появляется корректный маршрут в сеть Микротика.

ЭТОГО МАЛО. Нужно чтобы SAs которым шифрует Kerio расшифровывался аналогичным в Mikrotik. Иначе ваши пакеты будут ОТБРОШЕНЫ!

Цитата

Сообщение от VladOst

Ещё раз повторюсь, что туннель подключается, в Керио он активен, в Микротеке появляются Installed SA в оба конца.

Повторяю - ЭТОГО МАЛО.

Цитата

Сообщение от VladOst

Естественно, пакет для туннеля 192.168.88.1 уйдёт на провайдера (интерфейс МТС, метрика 1)

Пусть метерика будет ХОТЬ МИЛЛИАРД. Если есть маршрут для пакета - он пойдет в маршрут. Метрика играет роль при наличии ОДИНАКОВЫХ МАРШРУТОВ.

Цитата

Сообщение от VladOst

EnMan, если ещё остались силы со мной общаться, можно попросить

Почти не осталось.

Цитата

Сообщение от VladOst

1. скрин таблицы маршрутизации с Керио после установки туннеля

блеать....

В общем мое предложение такое. В ЛС связь, желательно skype. Тимвьювер до хоста с открытой админконсолью Control и Winbox.