MikroTik не умеет IPsec SNMP, эта проблема касается только туннельного режима, так как в транспортном мы в основной используем для шифрования GRE/IPIP/L2TP и т.д., то есть создаем интерфейс, информацию о котором RouterOS может передать по SNMP. Но при этом RoS умеет по SNMP запускать скрипты и отдавать по ним значения Идея взята с https://github.com/gitpel/routeros-ipsec-snmp и немного переделана (всего чуть-чуть) Для начала необходимо правильно назвать политики IPsec, чтобы был порядок :local PeerName...

Встречается ошибка выбора оборудования, когда оно не соответствует требованиям. Благо такого оборудования без аппаратного шифрования становится меньше, но все равно на это нужно обращать внимание. На сайте mikrotik.com в карточке оборудования есть таблицы тестирования. Наличие таблицы тестирования IPsec говорит об аппаратной поддержке. Заявленные скорости тестируются в IPsec Tunnel режиме IPsec Tunnel Для...