возможно, емнип. Над маны поднять.

темболее тики даж по сертификату не особо авторизуют, юзер пасс надо

темболее тики даж по сертификату не особо авторизуют, юзер пасс надо

Вопрос не про авторизацию, вопрос про защиту от MITM

в микротика vrf нормально работает?

например, надо 192.168.0.1/24 отдать десятку юриков и что бы они не пересекались и нормально натились

услуга виртуальный роутер

Вопрос не про авторизацию, вопрос про защиту от MITM

ну, дык

как понимаю, сертификат он норм прилепляет

вопрос в том где посмотреть что он для шифрования используется

норм, можно сделать

например, надо 192.168.0.1/24 отдать десятку юриков и что бы они не пересекались и нормально натились

услуга виртуальный роутер

т.е. все промаркировать и в vrf марки и интерфейсы добавить?

не знаю нужно ли здесь именно VRF, т.к. есть подозрение, что можно собрать из говна и палок (через манглы и роуты)

но по идее - да

не знаю нужно ли здесь именно VRF, т.к. есть подозрение, что можно собрать из говна и палок (через манглы и роуты)

так оно так и собирается, не?)

наверное )) мо

может просто ты это назвал по-другому

Vrf lite

кто там CHR интересовался?

http://wiki.mikrotik.com/wiki/Manual:CHR_VMWare_installation

в инструкции указано, что если ДО установки растянуть файл с установочным разделом - микрот развернется на полный объем

Хм, сделал простой скрипт на включение отключение определенных правил фаера. Счетчик шедулера показывает что выполнил, а правила без изменений. Я чего то не понимаю?

Хотя из терминала работает

Баг работы из винбокса

Тоже самое переделать из терминала тогда?

Через терминал рцчками и через шедулер автоматом - работает

Понял, спасибо

Ребят, pptp клиенту маршруты можно передать?

Ubuntu 16.04 если в networking дописываю эту строчку up route add -net 192.168.0.0 netmask 255.255.255.0 gw 192.168.0.222 pptp клиент перестает подключатся

что не так делаю?(

Ubuntu 16.04 если в networking дописываю эту строчку up route add -net 192.168.0.0 netmask 255.255.255.0 gw 192.168.0.222 pptp клиент перестает подключатся

Не понял

Это у тебя убунта клиент ?

И что это за айпишники ?

да, убунта - клиент

просто хотеллллл доваить статический маршрут

Зачем ?

А разве по дефолту она все в pptp не засылает ?

в смысле?

эмм

убунта - клиент

mikrotik - сервер

Ну, когда у тебя появляется впн на линуксе

В Линукс 0.0.0.0 обычно в впн смотрит

Не ?

не, дефолтный маршрут другой

Или что за безумная топология у тебя ?

пфф, какая безумная) у убунты - инет. по инету она коннектится к MT

и нужно чтоб она ходила в сетку MT

для этого на убунте должнет быть маршрут

Ну, есть разница бубунта за роутером или нет

не, убунта не за роутером, белый ip

соединение поднимается

руками маршурт добавляется

не могу доваить чтоб автоматически при старте pptp соединение

*соединения

В логи какую ошибку сыпет ?

дааа...) я вообщем то уже вроде как разобрался) без маршрута все запускается, с маршрутом - нет. прочитал что есть папка в которую можно положить скрипт, он будет запускатся после старта pptp соединения) в скрипте прописал добавление маршрута и все заработало)

говорят по бизнес коннекту норм работает

красное это потери ?

да

ERROR: S client not available

О, надо так колеса заспицевать на велике

как на микроте мониторить L2TP?

как на микроте мониторить L2TP?

Так же как и пптп

я ни то ни другое не умею (

Заббиксом, стандартными монитораии

Дюдя, вроде тоже

а в винбоксе низя?

на потери

Трейсроутом?

это не оно?

да

А других опсосов пробовал?

А других опсосов пробовал?

не было времени опсосов перебирать

тут подсказывают что у ёты получше с этим

в следующий раз наверное ее и попробую

У меня йота л2тп как раз резала

ну тогда не варик

остается мегафно и пчелайн

У меня йота л2тп как раз резала

на юрика над оформлять было

Дорого

Юрикам не режут даж торренты

У меня йота л2тп как раз резала

пптп тоже

пптп тоже

йота да. Режут всё

Проверено и не раз.

Для юрика 1400 - дорого?

Ну ок, 15к наверн дешевле

@BHE3AnHO скажи, а есть возможность вытащить инфу с виртуального диска Xen?

vmware умеет в браузинг виртуальных дисков, а хен?

@BHE3AnHO скажи, а есть возможность вытащить инфу с виртуального диска Xen?

Есть

Вопрос в том впрямую или нет

Вопрос в том впрямую или нет

похуй.