IPsec туннель между Mikrotik и Kerio Control

[funtik-os]

Подскажите пож-та!
Настраивал туннель между Kerio и Mikrotik. Все по мануалу. Туннель поднялся.
С mikrotik сеть за kerio видна, а вот из внутренней сети kerio пингуется только шлюз mikrotika 192.168.88.1, а сеть за ним нет. Куда копать подскажите пож-та?

[Kipish]

Цитата

Сообщение от funtik-os

Подскажите пож-та!
Настраивал туннель между Kerio и Mikrotik. Все по мануалу. Туннель поднялся.
С mikrotik сеть за kerio видна, а вот из внутренней сети kerio пингуется только шлюз mikrotika 192.168.88.1, а сеть за ним нет. Куда копать подскажите пож-та?

На Микротике в НАТ пропиши обе сети и желательно (это есть в мануале, пропустил наверно). Еще в Роутах добавь маршрут сети за Керио, на всякий случай.

Добрый денЬ!
Прошу помощи.. Айписек туннель между керио и микро работал около года.. Сегодня ночью туннель упал и больше не поднимается.. Настроено всё по мануалу..
Керио пишет:ни один из предложенных криптографических пакетов не подходит,
Микротик: failed to pre process ph2 packet..
Керио активный, ключи указаны верно..
Помогите, умные люди..

[obtim]

Цитата:

Сообщение от EnMan

obtim, камарад, покажь логи с Mikrotik. Блин, так сложно с веб-морды разобраться. Можешь с winbox скринов нашлепать? С правил фаера, с пиров ipsec и с политик ipsec
Блин, ну пожалуйста, не заставляйте ходить по этим картиночным говнохостингам, прикрепляй картинки в атаче к посту.

Сорри, только руки дошли до вопроса.
Делал по этому мануалу: [Для просмотра данной ссылки нужно зарегистрироваться]
Скрины настроек из winbox в аттаче. Внешний IP микротика сменился. Внутренний - 192.168.3.1. У Керио туннель активен, просто скрины снял в таком состоянии. Версия Kerio - 9.2.2 build 2172.
Керио сидит за железным фаерволом, без ограничений.

Помогите с проблемой подключения ipsec kerio control 9.2.2 build 2172 и Mikrotik 6.38.5

Ошибка на Mikrotik: failed to pre-process ph2 packet
На kerio: None of the proposed crypto suites was acceptable

Настройки kerio и Mikrotik

[EnMan]

Ну не могут согласовать фазу-2. Поэтому Policy Template Group поставь в default на пире. Во второй фазе (proposal) для чистоты эксперимента убери 3DES (тем более что тик его не вывозит своим слабым процом).

Кстати, латвийский парни нормально починили ipsec, теперь правила можно генерить автоматом, создаются сами корректно с не перепутанным сурсом и дестинейшеном. И ра-бо-та-ют. Совершенно недавно заметил это.

Еще обрати внимания что ты вяжешь тунелем подсети с одной адресацией. Хлебнешь какашек моментально, как только тунель будет поднят

Приветствую!
Тоже предпринимаю попытки поднять туннель между керио и микротиком, но у меня немного изощрённая версия.
Итого, дано:
Керио с белым IP
Микротик который стоит за шлюзом и имеет серый IP
Сети(10.*) которые надо подружить
Вроде делал всё по инструкции, соединение инициирует микротик, на что керио выдаёт ему
"IPsec: Failed to establish connection with remote endpoint 193.*: PSK mismatch" если я всё верно понимаю, то это из-за того, что на керио ключ приходит в шифрованном виде или не от того хоста от которого ожидается, пробовал менять на керио в "удалённый id" на внешный IP Шлюза перед микротиком, ничего не изменилось, сейчас пытаюсь решить это через порт маппинг, но пока не получается.
Подскажите пожалуйста, верно ли я всё делаю или может вопрос реашется как-то банально просто?..

Если кому интересно, то в версии керио 9.2 добавили возможность выбора алгоритмов шифрования для ВПН туннелей, моя проблема решилась обновлением до этой версии и изменением алгоритмов с дефолтных на те, что указаны на микротике (3дс,аес128,модп1536)