He creado una VPN IPSEC de sitio a sitio entre un enrutador Mikrotik y un firewall Watchguard. Todo funciona bien, solo queda una cosa:
Me gustaría enrutar todo el tráfico de Mikrotik a través de Watchguard (porque en Whatchguard hay alguna regla de filtrado de sitios web y también quiero aceptar estas restricciones de usuario en el sitio de Mikrotik).
¿Cómo puedo hacerlo? ¿O dónde necesito configurar esto?
Respuesta1
Creo que es imposible usar sólo IPSec de sitio a sitio, pero es muy fácil configurar un túnel GRE simple (sin cifrado) quefluye sobre el IPSec; luego puede redirigir todo el tráfico a través de la dirección IP que Watchguard tiene en la interfaz GRE.