IPsec туннель между Mikrotik и Kerio Control

[funtik-os]

Подскажите пож-та!
Настраивал туннель между Kerio и Mikrotik. Все по мануалу. Туннель поднялся.
С mikrotik сеть за kerio видна, а вот из внутренней сети kerio пингуется только шлюз mikrotika 192.168.88.1, а сеть за ним нет. Куда копать подскажите пож-та?

[Kipish]

Цитата

Сообщение от funtik-os

Подскажите пож-та!
Настраивал туннель между Kerio и Mikrotik. Все по мануалу. Туннель поднялся.
С mikrotik сеть за kerio видна, а вот из внутренней сети kerio пингуется только шлюз mikrotika 192.168.88.1, а сеть за ним нет. Куда копать подскажите пож-та?

На Микротике в НАТ пропиши обе сети и желательно (это есть в мануале, пропустил наверно). Еще в Роутах добавь маршрут сети за Керио, на всякий случай.

Добрый денЬ!
Прошу помощи.. Айписек туннель между керио и микро работал около года.. Сегодня ночью туннель упал и больше не поднимается.. Настроено всё по мануалу..
Керио пишет:ни один из предложенных криптографических пакетов не подходит,
Микротик: failed to pre process ph2 packet..
Керио активный, ключи указаны верно..
Помогите, умные люди..

[obtim]

Цитата:

Сообщение от EnMan

obtim, камарад, покажь логи с Mikrotik. Блин, так сложно с веб-морды разобраться. Можешь с winbox скринов нашлепать? С правил фаера, с пиров ipsec и с политик ipsec
Блин, ну пожалуйста, не заставляйте ходить по этим картиночным говнохостингам, прикрепляй картинки в атаче к посту.

Сорри, только руки дошли до вопроса.
Делал по этому мануалу: [Для просмотра данной ссылки нужно зарегистрироваться]
Скрины настроек из winbox в аттаче. Внешний IP микротика сменился. Внутренний - 192.168.3.1. У Керио туннель активен, просто скрины снял в таком состоянии. Версия Kerio - 9.2.2 build 2172.
Керио сидит за железным фаерволом, без ограничений.

Помогите с проблемой подключения ipsec kerio control 9.2.2 build 2172 и Mikrotik 6.38.5

Ошибка на Mikrotik: failed to pre-process ph2 packet
На kerio: None of the proposed crypto suites was acceptable

Настройки kerio и Mikrotik

[EnMan]

Ну не могут согласовать фазу-2. Поэтому Policy Template Group поставь в default на пире. Во второй фазе (proposal) для чистоты эксперимента убери 3DES (тем более что тик его не вывозит своим слабым процом).

Кстати, латвийский парни нормально починили ipsec, теперь правила можно генерить автоматом, создаются сами корректно с не перепутанным сурсом и дестинейшеном. И ра-бо-та-ют. Совершенно недавно заметил это.

Еще обрати внимания что ты вяжешь тунелем подсети с одной адресацией. Хлебнешь какашек моментально, как только тунель будет поднят

Приветствую!
Тоже предпринимаю попытки поднять туннель между керио и микротиком, но у меня немного изощрённая версия.
Итого, дано:
Керио с белым IP
Микротик который стоит за шлюзом и имеет серый IP
Сети(10.*) которые надо подружить
Вроде делал всё по инструкции, соединение инициирует микротик, на что керио выдаёт ему
"IPsec: Failed to establish connection with remote endpoint 193.*: PSK mismatch" если я всё верно понимаю, то это из-за того, что на керио ключ приходит в шифрованном виде или не от того хоста от которого ожидается, пробовал менять на керио в "удалённый id" на внешный IP Шлюза перед микротиком, ничего не изменилось, сейчас пытаюсь решить это через порт маппинг, но пока не получается.
Подскажите пожалуйста, верно ли я всё делаю или может вопрос реашется как-то банально просто?..

Если кому интересно, то в версии керио 9.2 добавили возможность выбора алгоритмов шифрования для ВПН туннелей, моя проблема решилась обновлением до этой версии и изменением алгоритмов с дефолтных на те, что указаны на микротике (3дс,аес128,модп1536)

здравствуйте, настроил всё по инструкции. c сети за микротиком вижу сеть за керио. пинги идут но не могу подключиться к серверу ни по rdp ни по http. ткните носом что не так пожалуйста.

[Mr.mile]

Добрый день, я тоже столкнулся с проблемой подружить Kerio Control и Mikrotik. Kerio Control 9.2.2 build 2172, Mikrotik 6.40. Ошибка при согласовании фазы 2. На Kerio ошибка "IPsec: Failed to establish connection with remote endpoint 188.162.X.X: None of the proposed crypto suites was acceptable", на Mikrotik "failed to pre-process ph2 packet". Скрины настроек прилагаю. Где косяк, не знаю, уже тритий день бьюсь.

[Mr.mile]

Добился соединения, ранее я настраивал инициатора Kerio Control, mikrotik принимал соединение, переделал наоборот, поменял некоторые настройки и туннель поднялся. Итак, в Peers указать Lifetime 3h, в Policies Src. Address локальная сеть источника, в виде 192.168.1.0/24(пример), Dst. Address сеть назначения 192.168.2.0/24(пример), далее, SA Src. Address 0.0.0.0, SA Dst. Address внешний IP назначения, вроде все, если что, спрашивайте, попробую помочь.

Здравствуйте. Извиняюсь если решение уже есть, а я его не увидел. Может направите на путь истинный. Имеется Керио в центральном офисе со статическим белым адресом. Также имеется mikrotik с динамичным серым адресом.Также к керио подключаются vpn клиенты через kerio vpn client. Задача такова,чтобы была возможность зайти для администрирования на mikrotik из сети A и с клиента kerio vpn client. Вторичная задача, чтобы локальная сеть за mikrotik (B) имела доступ к локальной сети за kerio (А). Так как у mikrotik серый динамический ip то возможна ли такая реализация? В моем понимании она возможна, если mikrotik является vpn клиентом для Керио, т.к у Керио белый статический адрес. Соответственно настраиваем по 3 части инструкции от многоуважаемого EnMan. Поднимаем L2TP тунель на mikrotik и создаем правило для входящего l2tp соединения на Kerio. L2TP тунель устанавливает соединение и получает адрес из vpn подсети. В Керио указывается что клиент mikrotik подключен через IPsec, хотя никаких настроек IPsec по 3 части инструкции на mikrotike не производиться. Проблема в том, что из сети А и от vpn клиентов kerio vpn client не идет пинг до адреса из подсети vpn полученного mikrotik от vpn сервера Kerio, хотя между ними всеми пинг есть, соответственно нет возможности его администрировать. А вот с керио пинг до mikrotik идет, а с mikrotika до kerio. В чем может быть проблема, не подскажите?

[Mr.mile]

matsushita87, направить можно, но для начала напиши версию Kerio Control и скрины настроек, если что-то сделано.