Ipsec matrix vs empresa de energia

[Wendy]

Boa tarde Galera tudo bem?

Seguinte, eu trabalho em uma empresa de Papel, e atualmente sou o responsavel pelo TI, porem nunca tinha feito uma VPN em ipsec.

a empresa que eu trabalho está migrando para o mercado Livre de energia (Onde serão comprados lotes de energia por Leilao).

A questão é, a empresa que fornece energia colocou dois equipamentos aqui na minha empresa, os benditos medidores.

MEDIDOR 1 :172.27.120.2
MEDIDOR 2: 172.27.120.3
Essa numeração de IP foram eles que determinaram, até ai tudo bem, eu configurei a interface 3 da RB para o seguinte gateway 172.27.120.0/29.
sendo assim minha RB já consegue pingar o MEDIDOR 1 E MEDIDOR 2.

Criamos a VPN por IPSEC. e ela fechou lindamente...
Porem eles não conseguem pingar o MEDIDOR 1 e o MEDIDOR 2.
A empresa que é a proprietaria desses medidores, me passou um numero de IP para que eu possa ir testando.

NUMERO DE IP:10.18.1.144.

pela RB eu não consigo pingar de jeito nenhum... entao o que eu fiz?
Coloquei um PC direto na PORTA 3 (172.27.120.0/29), dai atribui o endereço 172.27.120.06 a ele. e tcharam pingou o IP 10.18.1.144 (que a empresa me passou.).


A minha duvida é... Porque o PC conectado na mesma porta que os medidores estao conectados e a mesma faixa de IP conseguiu pingar o numero de IP do outro lado do IPSEC. e os benditos MEDIDORES não conseguem!

[Pupa]

Opa Boa tarde.

Me manda email tem export disso pra mikrotik ja apanhei muito
Abraço

[Wendy]

Mandei E-mail, e um MP

[berghetti]

tem que ver se os medidores estão com gateway da sua RB.

[magnorm]

Tambem estou suspeitando do gateway

Enviado via Lenovo A2016b30 usando UnderLinux App

[Wendy]

tem que ver se os medidores estão com gateway da sua RB.

Entao os medidores o gateway deles é 255.255.255.248 ou seja /29.
Tenho uma FIbra vindo la da sala dos medidores, entrando na Interface 3 da RB, essa interface eu coloquei IP adress 172.27.120.0/29

feito isso, pela RB, eu já consigo pingar esses medidores e fazer o telnet.

os medidores são 172.27.120.2 e ...120.3

[berghetti]

/29 é a máscara, gateway é a rota padrão.

[magnorm]

Não amigo isso é a máscara. Vai ter uma opção nas configurações do medidor provavelmente onde vc coloca o IP que se chama gateway. Vc tem de configurar o Gateway nos medidores com o IP do mikrotik e resolvido seu problema. Lembrando se qualquer equipamento que estiver sem Gateway configurado não consiga irá comunicar com redes externas

Enviado via Lenovo A2016b30 usando UnderLinux App