Myluzh Blog

RouterOS v7 IPsec内网互联配置

2024-5-14 myluzh RouterOS

0x01 概述 两台设备均为routeros v7.14.3，IPSEC互联需要两端都是公网IP。 在 RouterOS 中，IPsec VPN 的配置包括两个主要阶段：Phase 1 和 Phase 2。 可以把 Phase 1 理解为建立安全连接的第一阶段，而 Phase 2 则为数据传输的安全阶段。 Phase 1: 在 RouterOS 中，Phase 1 配置文件通常存储在 Profiles 下。 Phase 2: 在 RouterOS 中，Phase 2 配置文件通常存储在 Proposals 下。 也就是PHASE1的配置文件/ip/ipsec/profile是用在/ip/ipsec/peer里面，PHASE2的配置文件/ip/ipsec/proposal用在了/ip/ipsec/policy里面。 0x02 拓扑介绍 HOME1出口使用PPPOE，有动态公网地址，使用DDNS。内网网段：172.16.0.0/16 HOME2出口使用PPPOE，有动态公网地址，使用DDNS。内网网段：172.17.0.0/16 0x03 配置 1、两台设备新建相同的安全提议（Proposal） # home1_ros配置...

阅读全文>>

标签: routeros ros pppoe ipsec ddns

评论(0) (570)