тоесть порты не пробрасывает? это имеется ввиду?

тоесть порты не пробрасывает? это имеется ввиду?

да

1) а в это правило пакеты попадают вообще? Может быть, они не доходят до него(естьправило с меньшим номером - порядок важен)

2) хорошо бы указывать In Interface в таких правилах

ну или клиент отвечает не через микротик(микротик не дефолтный шлюз для клиента куда НАТим)

3) dst address висит на порту, который Input Interface?

3) dst address висит на порту, который Input Interface?

указал интерфейсом смотрящий в мир порт. других правил в НАТ нет. все по старому

Терпите, еще не пятница. а вы уже во флуд скатываетесь

Так у кого и пятница

Не все же в РФ

так. ipsec+l2tp отваливается у PPP нет шифрования. а что юзать? SSTP? Ovpn? мне бы возможность с винды коннектится

так. ipsec+l2tp отваливается у PPP нет шифрования. а что юзать? SSTP? Ovpn? мне бы возможность с винды коннектится

Ike2

так. ipsec+l2tp отваливается у PPP нет шифрования. а что юзать? SSTP? Ovpn? мне бы возможность с винды коннектится

Настроить IPsec правильно. С обеих сторон.

Ike2

Ты вообще знаешь, что это такое?

Кнеш знаю:) метод обмена ipsec ключами

Настроить IPsec правильно. С обеих сторон.

я не умееееею! *заплакал и убежал* а со стороны винды это вообще как настраивается?

Ну точно пора пилить инструкцию, почти каждый день одни и те же вопросы

Кнеш знаю:) метод обмена ipsec ключами

Ну и чем ему это поможет?

ike2 отлично работает через NAT как минимум

ike2 отлично работает через NAT как минимум

IKEv1 работает так же отлично.

IKEv1 работает так же отлично.

Не так же отлично

Так же.

Два коннекта через один нат ты уже не протащишь

Это как минимум

В ike1 есть опция-костыль nat-traversal

Два коннекта через один нат ты уже не протащишь

Чем тут поможет IKE, если проход NAT - функция ESP? ?

Ike2 нативно работает с натом

В ike1 есть опция-костыль nat-traversal

Которая стала просто стандартной частью во второй версии, "включено всегда".

Сегодня столкнулся с НХ. У клиента белый ip, надо пробросить порт. Я по привычке в правило dst указываю внешний ip - иииии ни фига. После изучения конфига оказалось что на isp.uplink порту ipшнег серый 10.64.х.х. Прописал в правиле in интерфейс. Заработало. Вот на хрена так выделенные ip клиентам делать?!

политика

там прописано какой именно трафик заворачивать в туннель

Просто я полистал меню, там на каждый чих настройка.

может

Да

только небезопасно и только если WAN - DHCP

Это же не обязательно? Работать оно будет?

Да

Спасибо.

Будет

С ipsec у микротика всё более чем прекрасно, о чём вы говорите. Надо просто правильно готовить :)

обязательно, иначе будет, и через небольшое время его поломают и перестанет

ERROR: S client not available

Ещё нашёл типа мануал по настройке. https://m.habrahabr.ru/post/265387/ годно или есть что по-лучше?

Ещё нашёл типа мануал по настройке. https://m.habrahabr.ru/post/265387/ годно или есть что по-лучше?

Для быстрого старта да

Для быстрого старта да

Спасибо.

Дальше - будут вопросы задавай

Дальше - будут вопросы задавай

Хорошо. Спасибо.

только небезопасно и только если WAN - DHCP

Неправда, достаточно безопасно. В дефолтном конфиге стоит дроп трафа, приходящего на внешний интерфейс.

Неправда, достаточно безопасно. В дефолтном конфиге стоит дроп трафа, приходящего на внешний интерфейс.

А вай-фай

Сейчас новичок будет введён в заблуждение)

А вай-фай

В quick set сразу предлагают пароль поставить.

гуд

а для коннекта к SSTP из винды нужно сертификаты импортировать?

Естественно. В SSTP строгая проверка.

кто знать с какой модели микротика по пое заработают иностранные(голимый Китай) камеры? или это миф?

я, как всегда, очень вовремя. RB960PGS, map2n (но обоим нужно купить блок питания на 48в)

вот на rb2011l SSTP на мегабите жрёт 25% (остальное начинает ждать нетворкинг и файрволл) это нормально? а что если я хочу быстрее?

Юзай {L2TP/IPIP/EoIP/etc}/IPsec.

@TehDmitry, RB2011 может в 20 Мбит/с трафика при использовании IPsec.

у меня с одной стороны ipsec, а с другой — SSTP вот почему так — не помню уже. нужно переделать, наверное.

кстати, про отвалы, с которыми приходил днём. обновился и, кажется, они пропали

¯\_(ツ)_/¯

у меня с одной стороны ipsec, а с другой — SSTP вот почему так — не помню уже. нужно переделать, наверное.

Тогда бы у тебя вообще траф не ходил же.