GRE-туннель и новый Web

[D1abl093]

В новом Web'е не даёт поменять маску в настройке GRE-туннеля. Через CLI даёт поменять, но если пересохранить параметры туннеля через WEB, то сбрасывает на 32 маску.

Так же не удалось поднять соединение GRE с IPSec (без IPSec не проверял) между Mikrotik (RouterOS 7.14.3) и Keenetic. Соединение есть, но трафик уходит в никуда. Словно маска хоть и поменялась через CLI, но осталась 32-ой.

Пробовал настраивать с 31 и 30 масками.

Проверял на Keenetic Viva (KN-1910) 4.2a7 и 4.2a10. Старый интерфейс не проверял.

Углублённо, этим вопросом смогу позаниматься в выходные. А пока вернулся на IPIP-туннель.

[D1abl093]

Проблему нашёл всё таки. Оказалось дело в ключе IPSec. Соединение вообще не поднималось, пока не сменил ключ с двух сторон, убрав спецсимволы *,{,$ и подобные. Причём, Микротик соединение пытался поднять, но соединение висело на инициализации.

Маска в настройках туннеля, через web, всегда встаёт /32. Через консоль меняется. Решил вопрос дополнительным маршрутом.