Настройка IPsec для NDMS

[r13]

1 час назад, Constantin сказал:

А вот дальше, комрады, нужна ваша помощь. Надо чтоб маршруты прописались для устройств в локалке. А этого не происходит.

Не понятно зачем маршруты для устройств. Маршруты на роутере, а на конечных default route через роутер достаточно.

ЗЫ возможно просто нат надо включить для этого интерфейса?

Изменено 27 января, 2020 пользователем r13

[Constantin]

21 час назад, r13 сказал:

ЗЫ возможно просто нат надо включить для этого интерфейса?

А где и как его включить? в основном web интерфейсе его же нет.

[r13]

10 минут назад, Constantin сказал:

А где и как его включить? в основном web интерфейсе его же нет.

В cli:

ip nat <address> <mask>

Для используемых source ip

Изменено 28 января, 2020 пользователем r13

[al-q100]

Вопрос по IPsec+Shrew soft vpn client 

На сетке 1 Keenetic III настроен IPsec туннель в режиме ожидания соединения (белый адрес).

На удаленной сетке 2 настроен Shrew soft vpn client

После запуска Shrew соединяюсь с Keenetic III.
Соединение устанавливается Shrew пишет "tunnel enabled"
Keenetic III в логах тоже пишет об удачном создании туннеля
Однако в системном мониторе Кинетика в закладке IPsec VPN
соединение не установлено, пинги соответственно не идут.

Какая может быть причина? Хотя если настроить IPsec туннель между сетка1 и сетка2
с помощью двух кинетиков (Keenetic II и Keenetic III) - все нормально работает