Привет, незнакомец!

Похоже, вы здесь новенький. Чтобы принять участие, нажмите одну из кнопок ниже!

gre over ipsec на резервном канале (mikrotik и usb 4g-модем)

Раздел: VPN
Есть головной офис ГО и дополнительный ДО.
У ДО есть два канала, один основной, второй резервный через usb модем. статика на обоих.
Проблема в том, что при попытке настроить ipsec шифрование в gre-тоннеле, который идет по резервному каналу, этот самый тоннель отваливается.
name="rezerv01" mtu=auto actual-mtu=1476 local-address=192.168.1.2
remote-address=212.13.xx.xx keepalive=10s,10 dscp=inherit
clamp-tcp-mss=yes dont-fragment=no allow-fast-path=yes

С основным каналом проблем нет.
Может дело в USB модеме, необходимо открыть какие-либо порты?
Опцию NAT-Traversal включал с обоих сторон, не помогает.

Комментарии

  • Могу посоветовать спросить тут - https://vk.com/mikrotik_os

    Ребята на Микротиках специализируются. Или тут - https://telegram.me/MikrotikRu
  • отредактировано октября 2016
    Сам со своей стороны проверь UDP порт 4500. Если у тебя форвардится этот порт через и в резервный канал, то значит фильтруется провайдером сети 3g/4g.
    Я вот например не смог туннель поднять с мегафон до мтс, а вот с ростелеком до мтс смог.
Войдите или Зарегистрируйтесь чтобы комментировать.