MikrotikManager

В RouterOS 7.x рекомендуется использовать WireGuard вместо GRE+IPsec

WireGuard проще в настройке, обеспечивает лучшую производительность и современную криптографию (ChaCha20-Poly1305). GRE-туннели остаются поддерживаемыми, но WireGuard — предпочтительный выбор для новых развёртываний.

Всего туннелей

Активно

Защищены IPsec

IP-пулов

0 туннелей

Нет GRE-туннелей

Измените фильтр или добавьте туннель

RouterOS 7.20+ — параметры GRE-интерфейса

/interface gre add

name=# имя интерфейса

remote-address=# IP удалённого конца (обязателен)

local-address=# 0.0.0.0 = авто

ipsec-secret=# PSK → auto peer+policy+proposal

mtu=# по умолчанию 1476

keepalive=# 10s,10 (интервал,попытки)

dscp=# inherit | 0-63

clamp-tcp-mss=# yes | no

allow-fast-path=# yes | no

/ip address add

address=x.x.x.x/30# внутренний IP туннеля

interface=<name>