[Techinfo] mikrotik kompatibilitás 6.37 --- 5.20

[Horváth Péter]

Szerintem egy ilyen IPSEC -hez ugyanazt a tanusítványt kell telepíteni 
az összes végpontra, nem jók azok amiket egyedileg generálnak factory 
reset után..
Ha meg már tanusítvány, akkor a dátumnak is jónak kell lenni, hogy 
érvényes legyen.
Viszont a routerboard-on nincs RTC. Bekapcsolás után beáll egy kezdeti 
dátumra. Ha be van kapcsolva az NTP kliens akkor a netről szedi a
pontos időt, de gondolom amíg nem konnektálódik az IPSEC miatt, addig 
nincs rajta net.

Egyébként az 5.20 x86 verzió elég rosszul cseng a mikrotik világában:) 
Igazi Mikrotik fórumon pl:
http://wispforum.hu/ Nem illik ezzel a verzióval kapcsolatban 
kérdezni... Legyen inkább 5.26.




2016.11.28. 19:36 keltezéssel, Sándor Fehér írta:
> Sziasztok!
>
> Eljutottam oda, hogy az általam oly kedvelt mikrotiket megtapossam jó 
> alaposan.
> A probléma a vpn-el van ismét.
> A "szerver" oldalon 5.20 x86 pc mikrotik van.
> A másik két kliens pedig 6.37.2 (routerboard) legújabb ros-t futtat.
>
> No ez a két mikrotik család vpn-ből nem épp összevaló vagy én nem 
> értek hozzá.
> IPSEC site to site vpn-t akarnék összehozni vele, de vagy nem 
> csatlakozik vagy nagy nehezen összejön a link és forgalom nem megy át 
> egyik lan-ból a másikba.
> Áttekintés:
>
> Alternatív megoldásként L2TP megoldást is próbáltam ipsec-el és 
> anélkül is és ez is kudarc lett. (incoming first udp packet .... 
> elhasal ez is)
> Korábban azonos verziójú szoftverekkel nem volt gondom.
> Az 5.20-t nem tudom frissíteni, ez nem opció.
>
> Elképzelhető, hogy ennyire nem kompatibilisek ezek a verziók?
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>