Доброго времени суток, уважаемые! Если вы эксплуатируете "микроты", то наверняка сталкивались с проблемой, что ваше устройство в какой-то прекрасный, или не очень, день переставало загружаться и уходило в вечный ребут... Такое происходит не очень часто, но все-таки, гораздо чаще, чем у других вендоров ( не считая китай). Данная проблема в большинстве случаев связана с деградацией флэш-накопителя памяти. Не знаю уж что туда ставят, но надежность этого модуля уж очень "не очень". В данной статье, как обычно "на пальцах", я расскажу как можно попробовать побороть эту проблему...

Пришло время соединять уже офисы. Для начала поднимем GRE-туннели. Это правильно с точки зрения отлавливания проблем, потому что если начать с IPSec, и GRE не взлетит, придется разбираться кто из них виноват. Потом обернем их в IPSec в транспортном режиме и запустим внутри OSPF. GRE на микротике настраивается до безобразия просто. В интерфейсах переходим в раздел GRE Tunnel и жмем плюсик. Из настроек нас будут интересовать локальный внешний адрес и внешний же адрес удаленной железки. IPSec Secret не указываем, поскольку дважды шифровать данные смысла не имеет...