Предварительные требования
Для настройки GRE-туннеля необходимо иметь:
- Два устройства MikroTik
- Статические внешние IP-адреса для каждого устройства, предоставленные провайдером
- Внутренние локальные сети на каждом устройстве
Пример конфигурации:
- MikroTik 1: внешний IP — 22.22.22.20, внутренняя сеть — 192.168.1.0/24
- MikroTik 2: внешний IP — 33.33.33.30, внутренняя сеть — 192.168.2.0/24
Настройка первого MikroTik
1. Создание GRE-туннеля:
Перейдите в раздел Interfaces → вкладка GRE Tunnel
Нажмите кнопку добавления нового интерфейса (+)
Заполните параметры:
Name — имя туннеля
Local Address — внешний IP первого MikroTik
Remote Address — внешний IP второго MikroTik
IPsec Secret — пароль для безопасного соединения (должен совпадать на обоих устройствах)
2. Настройка IP-адреса:
Перейдите в IP → Addresses
Добавьте новый адрес:
Address — IP-адрес в новой подсети с маской
Network — адрес подсети
Interface — выберите созданный GRE-туннель
Настройка второго MikroTik
- Создание GRE-туннеля:
Повторите шаги из раздела Создание GRE-туннеля для второго устройства
Убедитесь, что IPsec Secret идентичен первому MikroTik
- Настройка IP-адреса:
Повторите шаги из раздела Настройка IP-адреса для второго устройства
Проверка и отладка
- Проверка IPsec настроек:
Перейдите в IP → IPsec
Проверьте совпадение настроек MikroTik 1 и MikroTik 2 на вкладке Proposals (раздел default)
Убедитесь в идентичности настроек MikroTik 1 и MikroTik 2 на вкладке Profiles (раздел default)
Галочки на обоих MikroTik должны совпадать.
Проверка файрвола:
Проверьте правила в IP → Firewall
При необходимости добавьте соответствующие правила
Настройка маршрутизации
- Первый MikroTik:
Перейдите в IP → Routes
Добавьте маршрут:
Dst. Address — подсеть второго MikroTik
Gateway — IP-адрес второго MikroTik в созданной подсети
Нажмите Apply
- Второй MikroTik:
Повторите настройку маршрутизации в обратном направлении
После выполнения всех шагов GRE-туннель должен быть успешно настроен и готов к использованию.