Архив метки: ipsec

Mikrotik+D-Link DFL 260-e

Настройки Mikrotik

/ip firewall nat
add chain=srcnat dst-address=RemoteNet0/24 src-address=LocalNet0/24
add action=masquerade chain=srcnat out-interface=ether5-WAN
/ip ipsec peer
add address=RemoteGW/32 enc-algorithm=aes-128 generate-policy=port-strict local-address=0.0.0.0 mode-config=request-only nat-traversal=no secret=MegaSecretPassword send-initial-contact=no
/ip ipsec policy
add dst-address=RemoteNet0/24 sa-dst-address=RemoteGW sa-src-address=LocalIP src-address=LocalNet0/24 tunnel=yes

Сам настраивал по статьям http://zaraev.blogspot.com/2014/04/mikrotik-ipsec-d-link-dfl-260e.html и http://zaraev.blogspot.ru/2015/08/mikrotik-auto-12-wifi-work-wifi-free.html, но там не очень удобно расписано, что настраивать на стороне Mikrotik (слишком много всего написано).