Назад | Перейти на главную страницу

ipsec vpn up, но нет трафика, нет пинга

Я установил VPN между моим маршрутизатором mikrotik и Google Cloud Platform VPN.

Согласно зеленой галочке рядом с IP-адресом однорангового узла на консоли VPN, VPN работает, но время ожидания всех эхо-запросов истекло.

> /ip ipsec policy print
Flags: T - template, X - disabled, D - dynamic, I - inactive, * - default
 0 T * group=default src-address=::/0 dst-address=::/0 protocol=all
       proposal=default template=yes

 1     src-address=192.168.88.0/24 src-port=any dst-address=10.240.0.0/24
       dst-port=any protocol=all action=encrypt level=require
       ipsec-protocols=esp tunnel=yes sa-src-address=xxx.xxx.xxx.xxx
       sa-dst-address=yyy.yyy.yyy.yyy proposal=default priority=0

где xxx.xxx.xxx.xxx - это общедоступный IP-адрес моего маршрутизатора, а yyy.yyy.yyy.yyy - это IP-адрес VPN-сервера; 192.168.88.0/24 - это моя домашняя локальная сеть, а 10.240.0.0/24 - удаленная локальная сеть.

> ping
address: 10.240.0.1
  SEQ HOST                                     SIZE TTL TIME  STATUS
    0 10.240.0.1                                              timeout
    1 10.240.0.1                                              timeout
    2 10.240.0.1                                              timeout
    3 10.240.0.1                                              timeout
    4 10.240.0.1                                              timeout
    5 10.240.0.1                                              timeout
    sent=6 received=0 packet-loss=100%

Я понял, что IPSEC GCE подключает только сайты, после настройки таблицы маршрутизации вам по-прежнему нужен экземпляр виртуальной машины для фактической переадресации трафика.