EoIP

[marco2189]

Ciao ragazzi stabo provando ad effettuare una connessione EoIP tra due Mikrotik ho seguito una guida, ma non ho ottenuto i risultati desiderati di seguito le configurazione che ho eseguito su i due apparati:

MT1

/ip address add address=111.222.333.178/28 interface=ether1

/ip route add dst-address=0.0.0.0/0 gateway=111.222.333.177

/ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 src-address=192.168.88.0/24

/interface eoip add name=eoip1 remote-address=333.222.111.138 tunnel-id=100

/ip address add address=100.100.100.1/30 interface=eoip1

/ip route add dst-address=192.168.5.0/24 gateway=100.100.100.2

MT2

/ip address add address=333.222.111.138/27 interface=ether1

/ip route add dst-address=0.0.0.0/0 gateway=333.222.111.137

/ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 src-address=192.168.5.0/24

/interface eoip add name=eoip2 remote-address=111.222.333.178 tunnel-id=100

/ip address add address=100.100.100.2/30 interface=eoip2

/ip route add dst-address=192.168.88.0/24 gateway=100.100.100.1

ma niente i pacchetti partono, ma non ricevono risposta

Spero che qualcuno possa aiutarmi

Come sempre grazie in anticipo

Buona serata

Marco

[uniconnect]

Ciao Marco, in effetti ci sono diversi errori ... ti conviene seguire la guida "ufficiale"
http://wiki.mikrotik.com/wiki/Manual:Interface/EoIP

prova così se poi hai problemi sono a disposizione

Ciao

A.

[marco2189]

Allora ho seguito il tuo consiglio e su un mikrotik sono riuscito a stabilire la connessione il problema e che quando attivo il bridge1 gli utenti collegati al bridge-local non vanno più in internet.
Ho visto la trasmissione e la ricezione dei pacchetti ed ho provato a pingare l'ip publicco dall'interfaccia bridge1 più che altro non capisco questa parte:

[admin@Our_GW] interface bridge> port add bridge=bridge1 interface=eoip-remote
[admin@Our_GW] interface bridge> port add bridge=bridge1 interface=office-eth

[uniconnect]

il tunnel Eoip lo devi associare ad un'interfaccia tramite un bridge!!
Mettiamo per esempio che hai l'interfaccia bridge=bridge-local su cui hai intestato x numero di vlan e vuoi farle arrivare dalla sede A alla sede B tramite tunnel Eoip!! ... una volta realizzato il tunnel Eoip dovrai aggiungere alle porte del bridge di entrambe le sedi il tunnel Eoip stesso!!! ...in questo modo avrai il transito delle vlan sul tunnel e le potrai ricevere tutte nella sede B ... ovviamente il processo è bidirezionale (senza regole d'inibizione) quindi occhio ai servizi che ci fai girare

Ciao

A.

[steste64]

La filosofia di lavoro è questa:
1 colleghi i router e fai gli instradamenti layer3 statici o dinamici OSPF a tuo piacimento in modo che i due apparati si pinghino.
2 A questo punto definisci il tunnel eoip con id e un ip dedicato da una parte e dall'altra
3 Crei un bridge nuovo in ogni router. Ad es: bridgetunnel1 e bridgetunnel2
4 Metti sul bridge l'interfaccia eoip e quella fisica che vuoi collegare
Le due interfaccie fisiche in un router e nell'altro ora sono collegate come se fossero collegate con un cavo ethernet.

[marco2189]

OK....Quindi(faccio testo a quello che c'è scritto nella guida ufficiale) creo i tunnel eoip

tunnel eoip

Codice: Seleziona tutto

MT1
add name="eoip-a-to-b" tunnel-id=10 remote-address=10.10.10.2

MT2
add name="eoip-b-to-a" tunnel-id=10 remote-address=10.10.10.1

creo il nuovo bridge

Codice: Seleziona tutto

MT1
add name="bridge-a"
Questo bridge andrà ad agganciarsi su 2 interfacce

1. port add bridge=bridge-a interface=eoip-a-to-b
2. port add bridge=bridge-a interface=bridge-local


MT2
add name="bridge-b"
Questo bridge andrà ad agganciarsi su 2 interfacce

1. port add bridge=bridge-b interface=eoip-b-to-a
2. port add bridge=bridge-b interface=bridge-local

In questo modo A riesce a raggiungere B e viceversa

[marco2189]

Niente, alla fine ho utilizzato un IPsec grazie a tutti per l'assistenza

[steste64]

Cosi' al volo ha messo sul bridge su cui stanno i tunnel degli altri bridge e non le interfacce fisiche.

[uniconnect]

Concordo !!!