CCRでgre6 over ipsec

こんばんわ

つぎは
gre6 over ipsecを設定してみます。

Local IPv6
2001:db8:cafe:beef:aaaa:aaaa:aaaa:aaaa

Remote IPv6
2001:db8:cafe:beef:aaaa:bbbb:bbbb:bbbb

ipsecパスワード
hogehoge-secret

ローカルルータ

             model: CCR1016-12S-1S+
     serial-number: 
     firmware-type: tilegx
  factory-firmware: 3.33
  current-firmware: 6.41.2
  upgrade-firmware: 6.41.2

(リモートはRouterBoard CCR1036です)

WAN越しにやっています。
さくっと設定してみます。

続きを読む

CCRでIPIPv6 over ipsec

こんばんわ

つぎは
ipipv6 over ipsecを設定してみます。

Local IPv6
2001:db8:cafe:beef:aaaa:aaaa:aaaa:aaaa

Remote IPv6
2001:db8:cafe:beef:aaaa:bbbb:bbbb:bbbb

ipsecパスワード
hogehoge-secret

ローカルルータ

             model: CCR1016-12S-1S+
     serial-number: 
     firmware-type: tilegx
  factory-firmware: 3.33
  current-firmware: 6.41.2
  upgrade-firmware: 6.41.2

(リモートはRouterBoard CCR1036です)

WAN越しにやっています。
さくっと設定してみます。

続きを読む

CCRでEoIPv6 over ipsec

こんばんわ

RouterBoard CCR1016-12S-1S+を買った理由の一つだった
IPv6-VPNの設定をしてみました。
なかでもL2がやりたかったので、
EoIPv6 over ipsecを設定してみます。

Local IPv6
2001:db8:cafe:beef:aaaa:aaaa:aaaa:aaaa

Remote IPv6
2001:db8:cafe:beef:aaaa:bbbb:bbbb:bbbb

ipsecパスワード
hogehoge-secret

tunnel ID
1234

ローカルルータ

             model: CCR1016-12S-1S+
     serial-number: 
     firmware-type: tilegx
  factory-firmware: 3.33
  current-firmware: 6.41.2
  upgrade-firmware: 6.41.2

(リモートはRouterBoard CCR1036です)

WAN越しにやっています。
さくっと設定してみます。

続きを読む

CCR1016-12S-1S+のSFPについて

こんばんわ

とうとうRouterboard CCRシリーズを買ってしまいました。。。
全ポートSFPです。

system routerboard print
       routerboard: yes
             model: CCR 1016-12S-1S+
     serial-number: *******
     firmware-type: tilegx
  factory-firmware: 3.33
  current-firmware: 6.41.1
  upgrade-firmware: 6.41.1

しかーーーーし
SFPがうまく初期化されてないっぽい。。。

ぼくが買ったのは
MCAFEE MT9103

コンパチリストをみると。。。。ないですw
https://wiki.mikrotik.com/wiki/MikroTik_SFP_module_compatibility_table

@RBUG_JPさん
ありがとうございます!!!

SFPは認識はしているのですが、
一度抜き差しするか、無効・有効してあげないと通信ができない状況です。

[admin@MikroTik] > interface ethernet monitor sfp1
                      name: sfp1
                    status: link-ok
          auto-negotiation: disabled
                      rate: 1Gbps
               full-duplex: yes
           tx-flow-control: no
           rx-flow-control: no
        sfp-module-present: yes
               sfp-rx-loss: no
              sfp-tx-fault: no
                  sfp-type: SFP-or-SFP+
        sfp-connector-type: RJ45
    sfp-link-length-copper: 100m
           sfp-vendor-name: McAfee
    sfp-vendor-part-number: SFP-T
         sfp-vendor-serial: ********
    sfp-manufacturing-date: 09-10-12
  sfp-dwdm-channel-spacing: 1Ghz
           eeprom-checksum: good

普通に認識はしています。
あと重要なのは、auto-negotiationは無効にしないとリンクアップすらしないのでご注意を

ということで起動時に
無効・有効にしてあげれば良いので以下のようなスクリプトを仕込みます。

https://wiki.mikrotik.com/wiki/Manual:Scripting

続きを読む