DreamMachine + Mikrotik Ipsec VPN Site to Site

[Pilatus]

Прошу помощи.
Имеем UniFi Dream Machine Pro в качестве контроллера с одной стороны и Mikrotik CRS125-24G-1S-2HnD с другой стороны с прошивкой 6.46.6
Настраивают VPN по примеру из темы http://www.ubnt.su/forum/threads/usg-3p-voprosy.8103/#post-41356 но в теме не приведены настройки со стороны USG из-за чего возникли трудности, соединение не поднимается.

 

[fAntom]

Посмотрите тут: https://help.ui.com/hc/en-us/sections/360008163673-Create-Secure-Networks-Routing

 

[Pilatus]

Посмотрел, вот что у меня получилось со стороны UDMp

Если я все верно понимаю, то:

1. внутренняя подсеть на стороне микротика
2. IP микротика
3. IP UDMp

 

[Pilatus]

Со стороны микротика картинка следующая:

Коннект поднялся, но пинг не идет...

 

[fAntom]

tracert сделайте. Где-то была тема где соединяли два usg, там через консоль прописывали.

 

[Pilatus]

Трассировка идет вникуда, таймаут.
Смущает что при поднятии тунеля нету ни интерфейса ни роута.

 

[fAntom]

Может протоколы не совпадают?

 

[Pilatus]

Может протоколы не совпадают?

В смысле протоколы? Коннект поднимается, значит совпадают. Вопрос как дальше себя должен повести микротик должен ли он поднять тунельный интерфейс или как направить трафик в тунель?

 

[fAntom]

Я давно с микротиками не работал и целью были несколько другие направления (типа CAPsMAN), навскидку не скажу. Скорее видимо проблема в микротике, но где то ж была и настройка usg (он такой же как udm pro (не путайте с просто udm - для домашнего использования, внутреннее название теперь udm-base) ) через CLI (ssh), и на так давно на форуме тему поднимали и вроде решили.

 

[Pilatus]

По темам вижу что люди делали еще какие-то правила для фаерволов на обеих сторонах, но никто не написал какие именно правила ((