Remedierea problemelor VPN IPsec Site-to-Site pe MikroTik

Configurare noua (How To)

Situatie

Ne aflam in situatia in care Conexiunea VPN dintre doua sedii nu functioneaza sau dispozitivele nu pot comunica intre ele, desi tunelul VPN apare activ.

Solutie

Pentru asta, o sa avem nevoie de MikroTik WinBox si sa:

1. Deschidem aplicatia WinBox si ne conectam la routerul MikroTik.

2. Accesam meniul IP -> IPsec -> Peers si verificam daca adresa IP a echipamentului remote este configurata corect
3. Accesam IP -> IPsec -> Active Peers pentru a verifica daca exista o conexiune activa
4. Accesam IP -> IPsec -> Installed SAs si verificam daca tunelul a negociat asociatiile de securitate
5. Accesam IP -> IPsec -> Policies si verificam daca subretelele locale si remote sunt configurate corect
6. Accesam IP -> Firewall -> NAT si verificam daca traficul dintre cele doua sedii este exceptat de la regulile de masquerade/srcnat, conform configuratiei VPN
7. Accesam IP -> Firewall -> Filter Rules si verificam daca exista reguli care blocheaza traficul dintre cele doua retele
8. Accesam IP -> Routes si verificam daca rutarea este corecta pentru tipul de VPN configurat. Pentru un IPsec policy-based clasic, nu este obligatorie o ruta statica dedicata.
9. Dupa corectarea configuratiei, verificam conectivitatea folosind New Terminal:
/ping 192.168.10.1 src-address=192.168.88.1 count=4
OBS:
Adresele IP sunt exemple si trebuie inlocuite cu adresele reale ale celor doua sedii.
Sursa trebuie sa fie o adresa locala inclusa in politica IPsec.

10. Verificam daca dispozitivele din cele doua locatii pot comunica si accesa resursele interne.

Tip solutie

Permanent

Voteaza

(3 din 6 persoane apreciaza acest articol)

Despre Autor

Leave A Comment?