Mikrotik IPsec VPN site to site

**dmitspan** · 17-01-23, 20:24

Ναι, σπίτι έχω 6.47. Με βλέπω για downgrade στης δουλειάς.

**BillyVan** · 17-01-23, 22:42

Παιζε κανονικα το l2tp+ipsec παντως σε 7 με 7 αλλα και 7 με 6.49.6.

Στη δευτερη περιπτωση ο σερβερ ειναι το 6.49.6

Αν θες μπορεις να δοκιμασεις upgrade στο 6αρι σου και να δοκιμασεις με 7.

Και το Wireguard ειναι καλο και γρηγορο αν θα ηθελες να δοκιμασεις.

**dmitspan** · 18-01-23, 10:18

Τελικά έγινε όντως upgrade και στο δικό μου και στήθηκε site to site VPN με wireguard. Θα ήθελα όμως να βρω λύση και για το lt2p+ipsec

**BillyVan** · 18-01-23, 13:43

Μη ξεχασεις να βαλεις σκριπτ σπιτι σου για το εκ νεου resolve αν αλλαξει ip o server.

**tsatali22** · 02-05-23, 23:11

καλησπέρα εχω στήσει ενα vpn l2tp over ipsec server στο σπιτι οπου υπάρχει το:
ρουτερ του παροχου(192.168.1.1)>μικροτικ(192.168.1.6 static ip, σε bridge mode).
Με το κινητο συνδέομαι κανονικά απο εξω (βλέπω ολο το subnet 192.168.1.x) αφου εχω κανει και τα κατάλληλα port fordward. Τώρα θελω να συνδέσω και ενα μικροτικ οπου βρίσκετε μακριά και εχει ως εξεις:
ρουτερ παροχου(192.168.1.1)>tp link archer c20 (192.168.0.1)>μικροτικ(192.168.100.1, ειναι σε router mode).
Οποτε ολες οι συσκευές μου ειναι στο δικτυο 192.168.100.χ που ειναι to subnet που θελω να εχω πρόσβαση απο μακριά. Θελω απο οτι κατάλαβα να κανω ενα site to site vpn, o server υπάρχει και απλα έπρεπε να κανω vpn client το μικροτικ με 192.168.100.1. Το εχω κανει, συνδέετε με τον vpn server αλλα δεν εχω προσβαση απο μακριά. Μήπως εχω πρόβλημα με το firewall? Οτι και τα δυο ρουτερ του παροχου ειναι στο δικτυο 192.168.1.1 ειναι προβλημα; επισης υπαρχει καποιο οδηγος γιατι ειμαι αρχαριος; Γενικά βλέπετε να παίζει έτσι όπως είναι το δίκτυο; ευχαριστώ!

**Nikiforos** · 03-05-23, 14:38

Καλημερα, δεν πας σε openvpn που ειναι κλασεις ανωτερο στα παντα? φαντασου η express vpn τα καταργησε ολα αυτα με το l2tp+ipsec και εχει γυρισει στο openvpn μονο. Ακομα καλυτερα και σε wireguard να πας που ειναι ποιο γρηγορο!

Ειχα και εγω l2tp+ipsec και τα πεταξα ολα οπως ηταν....

- - - Updated - - -

ναι αμα ειναι στο ιδιο subnet range ειναι προβλημα πρεπει να ειναι σε διαφορετικο.
εγω σε γενικες γραμμες, εχω κανει στο καθε μικροτικ ακρο εναν server vpn και το ενα μικροτικ δινει στο αλλο και routing.
και εννοειτε τους σχετικους κανονες firewall - filters και ΝΑΤ για να βλεπει το ενα δικτυο το subnet του αλλου.

Αυτο το ειχα κανει παλια με l2tp+ipsec, μετα με Openvpn τωρα και με wireguard.

- - - Updated - - -

Oδηγο εχουμε εδω https://www.adslgr.com/forum/threads...ver-with-Ipsec

**tsatali22** · 04-05-23, 23:08

ευχαριστώ για την βοηθεια, ωστόσο το wireguard χρειάζεται και στις δυο ακρες port forward;

**x_undefined** · 04-05-23, 23:15

Αρχικό μήνυμα από tsatali22

ωστόσο το wireguard χρειάζεται και στις δυο ακρες port forward;

Όχι. Μόνο το router στο οποίο θα το στήσεις αρκεί να έχει public IP.

**Nikiforos** · 05-05-23, 06:45

Αρχικό μήνυμα από tsatali22

ευχαριστώ για την βοηθεια, ωστόσο το wireguard χρειάζεται και στις δυο ακρες port forward;

οπως τα εχω στησει εγω θελουν και οι 2 ακρες γιατι και στα 2 μηχανηματα τρεχω και server και client.
Αλλα θελω στο καθε σπιτι να μπαινω και απο κινητα κτλ. και εχω και Openvpn αλλα το εχω βαλει να παιζουν μεταξυ τους απο wireguard και μονο αν πεσει τοτε παει απο openvpn η δρομολογηση.
Δεν ξερω τωρα εσυ τι ακριβως θες να κανεις.
Υποψην το wireguard θελει Mikrotik 7.X το 6.Χ δεν το εχει.

Αν η μια ακρη ειναι ΜΟΝΟ client θελει μονο για τον server να ανοιχτουν πορτες.

**tsatali22** · 07-05-23, 20:29

καλησπερα, δεν μπορει να βγει στο ιντερνετ το vpn, αλλα ουτε φορτώνουν και οι σελιδες. Απο την παρακατω εικονα υπαρχει καποια διαγνωση; εινια προβλημα δικο μου η οχι; η γραμμη συγχρονίζει κανονικα. ευχαριστώ

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: IMG_20230507_192156.jpg
Εμφανίσεις: 16
Μέγεθος: 873,0 KB
ID: 248285

**BillyVan** · 07-05-23, 21:50

Δεν μας βοηθας ετσι.

Βαλε καλυτερα 1.1.1.1 να δεις αν βγαινει γιατι μπορει να μην κανει resolve dns στο facebook.

**deniSun** · 07-05-23, 21:53

Αρχικό μήνυμα από tsatali22

καλησπερα, δεν μπορει να βγει στο ιντερνετ το vpn, αλλα ουτε φορτώνουν και οι σελιδες. Απο την παρακατω εικονα υπαρχει καποια διαγνωση; εινια προβλημα δικο μου η οχι; η γραμμη συγχρονίζει κανονικα. ευχαριστώ

Θέλεις να κάνεις το παρακάτω;
pc <> MT1 <> vpn <> MT2 <> internet

**tsatali22** · 07-05-23, 23:02

Αρχικό μήνυμα από BillyVan

Δεν μας βοηθας ετσι.

Βαλε καλυτερα 1.1.1.1 να δεις αν βγαινει γιατι μπορει να μην κανει resolve dns στο facebook.

Δοκίμασα κατευθείαν IP(αρκετες δοκιμές) και έκανε το ίδιο.

- - - Updated - - -

Αρχικό μήνυμα από deniSun

Θέλεις να κάνεις το παρακάτω;
pc <> MT1 <> vpn <> MT2 <> internet

Όχι ακριβώς, είναι

internet και pc<>mt1<>vpn<>mt2<>internet και pc.

Απλά να ελέγχω από μακριά τα mt1 και mt2

Το mt1 πες ότι το έχω κάνει. Το mt2 ενώ λειτούργησε λίγο στην αρχή μετά έγινε αυτό. Σαν να μην επικοινωνεί με το Internet γενικά όλο το mt2

**tsatali22** · 21-05-23, 22:30

τελικα δουλεψε το vpn (ειχε προβλημα ο παροχος στην περιοχη..) Τωρα επικοινωνουν τα mikortik μεταξυ τους (192.168.11.1 το ενα και 192.168.22.1 το αλλο) αλλα δεν εχω προσβασει στο υπολοιπο subnet πχ συσκευες στο χ.χ.11.1, την 192.168.11.30 δεν μπορω να τις δω απο το χ.χ.22.1 ουτε και το αντιστροφο. δεν μπορω να κανω ουτε ping. Ξερει κανεις τι να κοιταξω για αρχη;

**sxbcl** · 22-05-23, 00:00

Αρχικό μήνυμα από tsatali22

τελικα δουλεψε το vpn (ειχε προβλημα ο παροχος στην περιοχη..) Τωρα επικοινωνουν τα mikortik μεταξυ τους (192.168.11.1 το ενα και 192.168.22.1 το αλλο) αλλα δεν εχω προσβασει στο υπολοιπο subnet πχ συσκευες στο χ.χ.11.1, την 192.168.11.30 δεν μπορω να τις δω απο το χ.χ.22.1 ουτε και το αντιστροφο. δεν μπορω να κανω ουτε ping. Ξερει κανεις τι να κοιταξω για αρχη;

Στο ΝΑΤ έχεις εξαιρέσει τα αντίστοιχα δίκτυα στο κάθε πλευρά;

Θέμα: Mikrotik IPsec VPN site to site

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές