инет филиала через главный офис

Базовая функциональность RouterOS
Ответить
sym25
Сообщения: 4
Зарегистрирован: 24 сен 2019, 14:29

инет филиала через главный офис

Сообщение sym25 »

добрый день.
есть филиал (Ф) - Микротик с ЛТЕ, есть главный офис (ГО), на выходе керио.
связь Ф и ГО работает в обе стороны.
Как организовать, чтобы юзеры Ф (без НАТ) ходили в инет через ГО?
пробовал на микротике поднять ipsec tunel, все маршрутизируется в обе стороны без проблем, НО при таком варианте, я не знаю как в микротике отправить весь трафик Ф через ипсек в ГО
Аватара пользователя
Chupaka
Сообщения: 3880
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: инет филиала через главный офис

Сообщение Chupaka »

Добрый.
sym25 писал(а): 15 ноя 2019, 10:40 связь Ф и ГО работает в обе стороны.
Как работает? Это ещё до поднятия ipsec?
sym25 писал(а): 15 ноя 2019, 10:40 Как организовать, чтобы юзеры Ф (без НАТ) ходили в инет через ГО?
пробовал на микротике поднять ipsec tunel, все маршрутизируется в обе стороны без проблем, НО при таком варианте, я не знаю как в микротике отправить весь трафик Ф через ипсек в ГО
Ну, видимо, трафик селектор у Ф должен быть 0.0.0.0/0, а не подсеть ГО :)
sym25
Сообщения: 4
Зарегистрирован: 24 сен 2019, 14:29

Re: инет филиала через главный офис

Сообщение sym25 »

Chupaka писал(а): 15 ноя 2019, 11:23 Как работает? Это ещё до поднятия ipsec?
нет, после.
Chupaka писал(а): 15 ноя 2019, 11:23 Ну, видимо, трафик селектор у Ф должен быть 0.0.0.0/0, а не подсеть ГО
это как? подробнее, пожалуйста
Аватара пользователя
Chupaka
Сообщения: 3880
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: инет филиала через главный офис

Сообщение Chupaka »

Вы покажите ваши настройки-то. По идее, в Policies надо менять.
Ответить