https://wiki.mikrotik.com/wiki/Manual:IP/IPsec
이거보고 따라서 설정했습니다.
A사무실
외부 : 58.228.171.**
내부 : 10.1.0.0/24 대역
B 사무실
외부 : 1.220.32.**
내부 : 10.2.0.0/24 대역
현재 상태는 양쪽다 ipsec peer 상태는 establish가 나옵니다.
nat 설정도 모두 accpept했음에도 불구하고.. 두 장비에서 통신이 안됩니다 ㅠㅠ
현재 B사무실 에서 설정한 내용입니다.
B사무실 미크로틱 장비에서 A사무실 미크로틱 장비로 핑을 날리면 안됩니다.
당연히 A사무실에 있는 pc들로 안나가는것은 물론이고, 클라이언트 pc대 pc로도 통신이 안됩니다.
phase2 상태입니다.
메뉴얼 다 찾아봐도 ipsec peer끼리 연결시킨후에, nat 정책만 만들어주면 통신이 된다고 되어있는데.. 아무리해도 안되네요.
방화벽쪽에서 막히나 싶어서 미크로틱 firewall에서 모든 설정을 disable해도 마찬가지로 핑이 안나갑니다.
혹시 이후에 설정이 더 있을까요??
이쪽으로 혹시 비용이라도 내고 설정을 좀 도와주는 업체나 개인 있을까요? 비용드리고 원인이랑 해결법을 좀 배우고 싶습니다.
Policies탭에 PH2 state가 Established가 아니면 제대로 연결이 되지 않은 것입니다.
로그에서 빨간 글씨로 뭔가 에러가 뜨고 있지 않은지 확인해보세요,
IPsec 방식이 아니여도 PPTP/L2TP 로라도 S to S 성공하고 IPSec 방식을 사용해보기 바랍니다.
이부분은아무것도 추가가 안되어 있습니다
혹시 fasttrack이 설정되어 있으면 disable 시키는 것도 도움이 될 듯 합니다.
초기화 하고, 좀더 깔끔한 설명을 보고 처음부터 다시 해보시는 것도 방법입니다.
https://www.informaticar.net/how-to-establish-site-to-site-vpn-with-mikrotik-routers/
ping을 본사에다가 쏴도 rx/tx값이 변화가 없는걸로 봐서는 라우팅 문제인거 같습니다 10.1.x.x대역을 wan으로 나간다던지그런거 같은데...
이걸 ipsec으로 보내도록 라우팅이 되어야 할꺼 같은데 방법을 모르겟습니다. ㅠㅠ
원격지원이 필요하시면 원격지원이 가능하신 시간대를 포함하여 support@mikrotik.co.kr로 연락주십시오.