Mikrotik, отдельная тема по этому оборудованию Опции

[mussy]

Ранее часто для объединения разных офисов / точек между собой использовал исключительно OPEN VPN. Сейчас начал все больше присматриваться к Mikrotik.

Подскажите, если соединять Mikrotik`овские маршрутизаторы исключительно по EOIP - является ли это достаточным для обеспечения безопасности трафика между офисами? Или нужно еще дополнительно этот туннель шифровать чем-то ?

Сообщение отредактировал Spectral - Jul 15 2020, 22:50

[Vitaliy_y]

А почему тут connection state "new"? (И правило показано не полность, нет action, хотя по логике там drop).
Вы же дропаете весь new трафик...
У Вас же должно быть перед ним правило с accept forward established/related.

Это из другой оперы, когда микрот открыл коннект мы пускаем обратно пакеты по connection state

CODE Format

chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connectionstate=new in-interfacelist=WAN

Дропает все новые входящие пакеты которых нет в dstnat (проброс портов за нат) к самому микроту
перед ним должно быть что то типа

CODE Format

add action=accept protocol=icmp chain=forward in-interface=WAN

Вообще в правилах НАТа и фильтра проще включить логи тогда понятно будет где затыкается.

Сообщение отредактировал Vitaliy_y - Nov 10 2020, 12:09