Buongiorno a tutti,
ho appena effettuato una configurazione ipsec su rb2011 e la vpn si è chiusa tranquillamente.
Il problema è che non pingo l'ip della lan opposta. Dall'altra parte mi hanno assicurato che la configurazione è tutto ok e vedono i pacchetti arrivare ma che non tornano indietro (così mi ha detto il tecnico), ma dal mio router ne dalla mia lan riesco a pingare l'ip interno dell'altra lan.
Vi inserisco la configurazione riguardo ipsec:
/ip ipsec policy
src-address=192.168.1.0/24 src-port=any dst-address=172.37.1.0/24 dst-port=any
protocol=all action=encrypt level=require ipsec-protocols=esp tunnel=yes
sa-src-address=213.X.Y.Z sa-dst-address=130.X.Y.Z proposal=default
priority=0
/ip ipsec peers
address=130.X.Y.Z/32 local-address=0.0.0.0 passive=no port=500
auth-method=pre-shared-key secret="******" generate-policy=no
policy-template-group=default exchange-mode=main send-initial-contact=no
nat-traversal=yes proposal-check=obey hash-algorithm=sha1 enc-algorithm=3des
dh-group=modp1024 lifetime=1d lifebytes=0 dpd-interval=2m
dpd-maximum-failures=5
/ip firewall nat
chain=srcnat action=accept src-address=192.168.1.0/24 dst-address=172.37.1.0/2>
log=no log-prefix=""
Rimango in attesa di un vostro aiuto
grazie
... cmq dovrebbe essere un problema di nat e rotte....prova ad aggiungere:
