2 и более EOIP тунеля на одном микротике

[sale2013 0]

Добрый день подскажите пожалуйста. Может кто сталкивался.

Есть центральный роутер, на нем поднят EIOP over IPSEC все из коробки. tunnel id = 0 все работает. Статус run.

Добавил еще один тунель. Настройки все те же самые кроме tunnel id = 1. Как по вики. Проявилась интересная вещь.

Когда у тунеля tunnel id = 0 работает, любые другие значения тунель не поднимается. Хотя IPSEC видно что организовал соединение точка точка.

Что это может быть и как победить? Необходимо чтобы работало два и более EOIP тунеля.

Спасибо.

Edited 2020-11-01 15:22:32 by sale2013

[olsasha 25]

С другой стороны тоже tunnel id = 1?

[sale2013 0]

Конечно в одном тунеле tunnel id = 0 с обеих сторон, в другом тунеле с обеих сторон tunnel id = 1.

Поднимается только тот в котором tunnel id = 0 ?

[Kiano 616]

У меня по сей день несколько еоипов крутится, но ид 0 нет и не было нигде, это как-то не правильно что ли. Ид 0 ?

[sale2013 0]

EOIP через IPSec ? настройка из коробки так называемая? то есть у вас tunnel id  отличные от нуля все?какие если не секрет

Может что в галочках не правильно . Если есть возможность скинуть настройки в личку. затрите ай пи. просто там особо нечего крутить ?

Edited 2020-11-01 18:06:16 by sale2013

[martin 170]

Около двухсот туннелей на одной тачке работаю много лет и кушать не просят.

Не используйте tunnel-id 0, любое значение от 1 до 65535

[sale2013 0]

Проблема в том что в отличие от 0 интерфейс просто не поднимается. Там настроек всего ничего. 
Забил одинаковые названия в NAME, далее ай пи роутера и удаленный ай пи ,после тунель ай ид , пароль IpSec и убрал Фаст пас.

Все. То же самое для второго тунеля, только тунель ай ди другой. ну и понятно ай пишник удаленный другой

Какая то мистика. 

Даже если оставить один тунель и ввести ай ди отличный от 0 - тоже не поднимается интерфейс.

И то не на одном маршрутизаторе наблюдается.

Edited 2020-11-01 19:02:59 by sale2013

[olsasha 25]

В настройках прописан локальный IP тот который на интерфейсе смотрящем в другую сторону туннеля?

IPSec пробовали отключать? Через NAT в сторону не работающего туннеля трафик не идет?

 

[sale2013 0]

55 минут назад, olsasha сказал:

В настройках прописан локальный IP тот который на интерфейсе смотрящем в другую сторону туннеля?

IPSec пробовали отключать? Через NAT в сторону не работающего туннеля трафик не идет?

 

Смотрите есть тунель если задаешь на нем tunnel id=0 работает, меняешь с обеих сторон на 1 интерфейс не поднимается пишет no run.

Конечно я ай пишники прописываю правильно и они честные и внешние. IpSec как раз поднимается и при 1 и при 0.

[olsasha 25]

Ну тогда смотреть в сторону прошивок и перенастройки с нуля обоих микротиков. Ну ещё можна поснифить трафик если интересно.