Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

IPSEC između 2 MTK - skripta za provjeru promjene adrese provajdera

  • 8 odgovora
  • 4.146 pregleda

Najnovija ↓

IPSEC između 2 MTK - skripta za provjeru promjene adrese provajdera 28.08.2010. u 13:24 · pre 196 meseci #1
Imam Mikrotik 3.22. VPN IPSEC između dva mirkotika mi radi dokle se ne promjeni adresa od provajdera. Imam skriptu koja bi trebala riješiti ovaj problem ali sledeći red komande mi ne radi. Sve moguće varijante sam probao:

/ip ipsec policy set 0 sa-src-address=$LocalSite sa-dst-address=$RemoteSite

Meni ovo djeluje kao potpuno ispravna komanda, koja inače radi kad je koristim u Command Line, ali u skripti neće. Zna li neko u čemu bi ovdje bio problem?

Re: IPSEC između 2 MTK - skripta za provjeru promjene adrese provajdera 30.08.2010. u 15:13 · pre 196 meseci #4
Jedino sto mi pada na pamet je da si mozda dobio komandu ili script za drugu verziju mt-a.
Kako su se menjale verzije MT-a tako je dolazilo i do promene skript sintaksi.

Meni se cak desavalo da u komandnoj liniji neka komanda ili skripta radi, a da kada je ubacim u script da se sama izvrsava ne radi...
Pogotovu na verzijama 3.xx

poz
Potpis
::www.kladovo.net ::
Re: IPSEC između 2 MTK - skripta za provjeru promjene adrese provajdera 04.10.2010. u 10:12 · pre 195 meseci #7
ovaj... a da li si razmishljao da koristish nesto tipa dynamicDNS (koristi google) pa jednostavnom skriptom
da na svakih 5min ili 30 sec ili koliko hocesh proveravash koja ti je IP, i ako ima promene radish promenu
u svom rekordu tamo ...
a kad pravish VPN koristi hostname a ne ip ... a hostname nek ti bude dinamichka oznaka ...
Re: IPSEC između 2 MTK - skripta za provjeru promjene adrese provajdera 13.10.2010. u 21:43 · pre 195 meseci #8
-uz pomoc scripte napravi se dyndns na mikrotik ruteru i onda se pristupa njemu preko dyndns, lakse je nego uz pomoc javne adrese koja nije staticka.
-vpn sa ipsec se podigne na par lokacija i medjusobno se spoje, izrutira se to lijepo i radi prelijepo ako vpn koriste 10-15 naloga. ako koriste vise njih.. mislim da treba mnogo JACI ruter od mikrotika..
Re: IPSEC između 2 MTK - skripta za provjeru promjene adrese provajdera 06.12.2010. u 16:45 · pre 193 meseca #9
Problem sa ovom skriptom sa riješio. Cilj mi je bio da se skripta pokreće svakih nekoliko minuta i update-uje podešavanja za IPSEC POLICY i IPSEC PEER. Znači uzme trenutne adrese LocalSite-a i RemoteSit-a i upiše ih u podešavanja na LocalSite-u. Oba Mikrotika primaju adrese DHCP-om od provajdera, pa sam na RemoteSite-u stavio IPSEC PEER da bude 0.0.0.0/0 a na LocalSite, za update-ovanje IPSEC POLICY definisao novi proposal sa imenom kojim ću prepoznati prema kome je upućen VPN. Za Update-ovanje IPSEC PEERA sam iskoristio sifru, koja mora biti ista za obadvije strane. Podešavanja za novi proposal su defaultna.
Skripta izgleda ovako:

:global LocalSite [/ip address get [find interface=ime_interface-a] address ]
:global RemoteSite [:resolve RemoteSite.dyndns.org]
:for i from=( [:len $LocalSite] - 1) to=0 do={
:if ( [:pick $LocalSite $i] = "/") do={
:set LocalSite [:pick $LocalSite 0 $i];
}
}
/ip ipsec policy set [/ip ipsec policy find proposal=ime_novog_proposala] sa-src-address=$LocalSite sa-dst-address=$RemoteSite protocol=all
/ip ipsec peer set [/ip ipsec peer find secret="??????"] address="$RemoteSite/32:500"

Nadam se da cu nekom pomoci, jer sam ovu skriptu iskombinovao od vise skripti sa interneta i sklopio je onako kako meni odgovara. Za korisnike sa statičkom javnom adresom na jednoj i DHCP adresom provajdera na drugoj strani VPN_a posao je lakši. Onda bi pretraga u skripti mogla da ide po remote adresi koja je fiksna, a ne po imenu proposala kao što sam stavio kod sebe. Mada se i drugi parametri mogu kombinovati i koristiti u pretrazi.
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme