Forum

Olá, pessoal.

Estou realizando um teste para criar um túnel entre duas MikroTik hEX S, ambas com RouterOS 6.49.17 e arquitetura MMIPS. Os equipamentos estão instalados em locais distintos e atrás dos roteadores das respectivas operadoras.

Cenário atual:

• MK-CASA: recebe o IP 192.168.18.78 por DHCP do roteador Huawei.
• A WAN do Huawei recebe o IP 100.72.224.38, indicando CGNAT.
• O IP Cloud da MK-CASA está habilitado e mostra o endereço público detectado 186.224.50.208, com um domínio xxxxxxxxxxxx.sn.mynetname.net.
• MK-SERVER: recebe o IP 192.168.2.84 do roteador da outra operadora.
• Nenhum dos dois locais possui IP público diretamente configurado na MikroTik.

Na MK-CASA configurei:

• Servidor L2TP habilitado.
• IPsec obrigatório.
• PPP Profile e PPP Secret.
• Autenticação MSCHAPv2.
• Redirecionamento das portas UDP 500, 4500 e 1701 no Huawei para 192.168.18.78.
• As regras foram criadas na WAN que está conectada.
• A opção “Use Local Address” do IP Cloud está desmarcada.

Na MK-SERVER configurei um cliente L2TP/IPsec utilizando o domínio do IP Cloud da MK-CASA no campo “Connect To”.

O domínio resolve corretamente para 186.224.50.208, mas a conexão não é estabelecida. O log da MK-SERVER fica repetindo:

initializing...
connecting...
initiate new phase 1 (Identity Protection): 192.168.2.84[500] <=> 186.224.50.208[500]
terminating... session closed
ISAKMP-SA deleted

Durante a tentativa, executei na MK-CASA:

/tool sniffer quick interface=ether1 ip-protocol=udp port=500

Nenhum pacote chegou à interface ether1 da MK-CASA.

O setor de TI informou que seria possível configurar o IP Cloud nas duas MikroTik e utilizar PPP para estabelecer o túnel, mesmo sem IP público diretamente nas pontas.

Minhas dúvidas são:

1. Existe alguma configuração nativa no RouterOS 6 em que o IP Cloud faça intermediação ou NAT traversal entre as duas MikroTik?
2. O endereço mostrado como “Public Address” pelo IP Cloud pode receber conexões quando a WAN da operadora está em CGNAT?
3. É possível estabelecer diretamente um túnel PPP/L2TP, SSTP ou outro protocolo entre as duas pontas nesse cenário?
4. Caso seja possível, qual MikroTik deve trabalhar como servidor, qual deve ser cliente e quais configurações adicionais são necessárias?
5. Se não for possível diretamente, seria obrigatório utilizar um CHR/VPS com IP público como concentrador, deixando as duas MikroTik como clientes?

A intenção é apenas realizar um teste de comunicação e roteamento entre as redes dos dois locais.

Agradeço se alguém puder indicar uma configuração funcional para RouterOS 6.49.17 ou esclarecer qual condição está faltando nesse cenário.