[GTER] IPSec entre Juniper e fortigate

[Douglas Fischer]

Sugestão:
Tire o roteamento da caixa da VPN.
Faça VPN site-to-site mapeando apenas um /32 em cada lado.

Use um Switch L3(ou router) da rede interna em cada lado e suba um tunnel
IPinIP ou GRE entre essas duas caixas.
Use os IPs /32 da VPN como tunnel source e destination.

Feito isso, subir rota estática ou até protocolo de roteamento fica
brincadeira de criança.

/*Android told-me that this text should be at bottom.*/
Em 15/07/2015 17:42, "Claudio Junior" <csjunior at gmail.com> escreveu:

> Ola pessoal
>
> Estamos com um fato curioso sobre uma configuração de um ipsec entre um
> Juniper e um Fortigate.
>
> Observamos que quando configuramos mais de duas redes a serem roteadas pelo
> ipsec, começamos a ter perca de pacotes. Detectamos no Fortigate que há uma
> troca entre as policys configuradas sendo que uma é desativada e a outra
> ativada e assim vai.
>
> Conseguimos estabilizar o tunel com somente duas policy configurada. O
> engraçado é que na ponta A (juniper) existe mais VPNs configuradas, mas não
> sei dizer qual o equipamento na outra ponta, sendo que não tenho acesso ao
> equipamento.
>
> Na ponta B (fortigate), temos ipsec com mikrotik configurada, sendo que
> possui mais de uma rede mapeada nas policy.
>
> Uma sugestão é que o juniper esta configurado o ipsec para fazer o
> mapeamento de redes como route e não policy. Não conheço como configurar o
> juniper, e para isto preciso saber o que perguntar para estar certo disto.
>
> Fiz algumas pesquisas no google, mas o que consegui até agora foram
> exemplos de configuração do Juniper. Vou ter que analisar isto.
>
> Estou indo pelo caminho certo?
>
> Obrigado
>
>
> --
> Claudio da Silva Junior
> csjunior at gmail.com
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter