Настройка IPsec туннеля между Kerio Control и Ubiquiti EdgeRouter

Дано

Центральный офис с Kerio Control, удаленный офис с Ubiquiti EdgeRouter

  • 119.215.109.2 — WAN IP адрес Ubiquiti EdgeRouter
  • 192.79.244.132 — WAN IP адрес Kerio Control
  • 192.168.0.0 — сеть за Ubiquiti EdgeRouter
  • 10.127.0.0 — сеть за Kerio Control

Необходимо объединить сеть центрального и удаленного офиса.

На Kerio Control

Интерфейсы — Добавить — VPN туннель

  • PassKey — предопределенный ключ

kerio

Удаленные сети

  • 192.168.1.0 — сеть за Ubiquiti EdgeRouter

kerio2

Локальные сети

  • 10.127.0.0 — сеть за Kerio Control

kerio3

На Ubiquiti EdgeRouter OS

VPN — IPsec Site-to-Site

ubnt

ConfigTree — vpn / ipsec / esp-group / FOO0

  • pfs — меняем значение на disable

ubnt2

На этом настройка закончена. После этого туннель перейдет в статус «Подключено».