@MikrotikRu

Страница 2070 из 3964
 
B
08.01.2018
19:50:23
Мне сейчас вспомнился Rip и появилась идея поднять его на клиенте ) ведь это виниде подвластно ... и если он будет на nas к которому винда подключена

 
То он может отдать ей маршруты

 
Проверим ?)

 
Nikolai
08.01.2018
19:54:17
Работает. Проверял сам. Даже на ХР

Google
 
Nikolai
08.01.2018
19:56:54
Это более геморройный метод. Приходится ставить на виндовом клиенте "слушатель рип", а на впн-сервере настраивать ретрансляцию. И кажется, еще клиента в качестве пира прописывать, т.к. в п2п линке не ходит мультикаст по-умолчанию и приходится рипа делать юникастным, как раз прописывая клиента пиром.

 
Sergiy
08.01.2018
19:59:01
Я сам всё не собирусь никак статью на хабр дописать. Обычная проблема пионер-впнщиков. Если кратко: при впн-подключении есть два варианта с виндой. 1) Вкл-"use default gateway" и весь трафик заворачивается в впн. Даже на гугл идет через впн и грузит линк впн-сервера(микротик). Что, хреново и затратно. 2) ВЫКЛ "use defaul gateway". Вот тут есть варианты по маршрутизации и надо правильно раздать адреса
вапросик - а с МАК-ОС как?

 
Nikolai
08.01.2018
20:00:29
Там должно по аналогии с линухом соединение настраиваться. У меня гей-компов нет в хозяйстве. На них не тестил.

 
Sergiy
08.01.2018
20:01:25
ну получается что по ВПН выдаем любую 172,16 сеть и потом нетмапим на роутере на нашу локалку ? . Ведь у многих локалки 192,168,,, . не переделывать же их ради ВПН-клиентов ?

 
Nikolai
08.01.2018
20:02:23
Ммм... Идея как раз в том, чтобы не транслировать адреса, а предоставлять прямой доступ

 
Sergey
08.01.2018
20:02:34
Ребят так и все таки как правильно? Чтобы на стороне клиента виндового меньше движений делать?

 
Sergiy
08.01.2018
20:02:52
вот только как ответы вернуть от 172,16 сети? клиент ведь от этих адресов будет ожидать ответа

 
Ммм... Идея как раз в том, чтобы не транслировать адреса, а предоставлять прямой доступ
ну так шо мне все локалки переделывать? ?? должен быть выход.

 
Nikolai
08.01.2018
20:03:42
Сети на этапе строительства делать из 172.16.0.0/12

 
Sergiy
08.01.2018
20:04:02
это хорошее решение. но надо что то придумать и для СУЩЕСТВУЮЩИХ сетей

 
B
08.01.2018
20:04:03
Шлюз в удалённой сети по умолчанию не решает ?

 
Nikolai
08.01.2018
20:04:22
Если есть много локалок и они порезаны в 192.168.... печаль. Тогда транслировпть

 
B
08.01.2018
20:04:24
Возврат трафика ... или более изысканности нужно ?

Google
 
B
08.01.2018
20:04:30
А понял

 
Sergiy
08.01.2018
20:04:32
Шлюз в удалённой сети по умолчанию не решает ?
ну мы щас говорим о случае без дефолтного шлюза

 
B
08.01.2018
20:05:41
Пушить маршрут у нас можно только в конфиге openvpn ...

 
Bkmz
08.01.2018
20:06:30
всё. перестал что либо понимать))

 
Sergiy
08.01.2018
20:06:59
Возврат трафика ... или более изысканности нужно ?
ну просто при трансляции - запрос прилетает на 172,18,1,5 и нетмапится на 192,168,1,5, и ответ к клиенту полетит с срц. адресом 192.168.1.5, хотя клиент ждет ответа от 172.18.1.5 . Вот и думаю можно ли как то это исправить. Ну чисто в теории, что бы на будущее знать ?

 
Nikolai
08.01.2018
20:07:20
Ovpn вообще - ересь. Во многих серьезных организациях ограничен перечень стороннего софта, разрешенного к установке на клиентов. OVPN туда не входит. Для организации впн обычно достаточно штатных средств ОС

 
Sergiy
08.01.2018
20:07:27
всё. перестал что либо понимать))
не обращай внимание на мою писанину. это частный случай и выясняю чисто для общего развития ?

 
B
08.01.2018
20:08:42
Но при этом использовать pptp в из стандартных средств винды хорошо ... или ставить керио клиент )

 
Не все же L2tp с Ipsec и сертификатом поднимают

 
Nikolai
08.01.2018
20:09:25
Если я правильно понял, то речь идет про dst-nat. Надо схему. Без нее запутаемся

 
Sergiy
08.01.2018
20:10:22
ща нарисую

 
Nikolai
08.01.2018
20:10:39
Но при этом использовать pptp в из стандартных средств винды хорошо ... или ставить керио клиент )
Сначала попытаться согласовать с СБ покупку/установку керио... Когда НЕ согласуют, идти курить-рыдать?

 
B
08.01.2018
20:11:18
)))

 
Nikolai
08.01.2018
20:11:36
Допустим, две подсети: 1) 192.168.5.0/24 - центральный офис 2) 192.168.111.0/24 ДЦ

 
B
08.01.2018
20:11:41
Или Cisco anyconnect

 
Sergey
08.01.2018
20:11:49
Читаю вас читаю, на себе все ни как не примерить. Есть МТ за ним серв 1с. Есть бухгалтера которые удаленно сидят и чтобы мне в открытую порт не открывать хочу поднимать со стороны бухгалтера ВПН. Что посоветуете для того что бы со стороны клиента меньше тело движения было?

 
Nikolai
08.01.2018
20:12:00
Линковочная между ними 192.168.2.0/30

 
Sergey
08.01.2018
20:13:04
Читаю вас читаю, на себе все ни как не примерить. Есть МТ за ним серв 1с. Есть бухгалтера которые удаленно сидят и чтобы мне в открытую порт не открывать хочу поднимать со стороны бухгалтера ВПН. Что посоветуете для того что бы со стороны клиента меньше тело движения было?
Без Рип и адд роут, а только логин и пароль и усе

 
B
08.01.2018
20:13:30
Читаю вас читаю, на себе все ни как не примерить. Есть МТ за ним серв 1с. Есть бухгалтера которые удаленно сидят и чтобы мне в открытую порт не открывать хочу поднимать со стороны бухгалтера ВПН. Что посоветуете для того что бы со стороны клиента меньше тело движения было?
Dst nat поднять с портами не стандартными на rdp и опубликовать приложение remout app

 
Sergey
08.01.2018
20:14:12
Dst nat поднять с портами не стандартными на rdp и опубликовать приложение remout app
Щас так и сделано, но как-то по сикурности мне кажется не кошерно

Google
 
B
08.01.2018
20:14:21
И публиковать не версию релизную а стартер ... и не надо больше ничего делать как ярлык разослать

 
А что секурности

 
Шифрование есть

 
Nikolai
08.01.2018
20:14:47
Читаю вас читаю, на себе все ни как не примерить. Есть МТ за ним серв 1с. Есть бухгалтера которые удаленно сидят и чтобы мне в открытую порт не открывать хочу поднимать со стороны бухгалтера ВПН. Что посоветуете для того что бы со стороны клиента меньше тело движения было?
Допустим у вас локалка с сеоваком 192.168.5.0/24. Роутер 192.168.5.1/24 на bridge-local. Выдавать l2tp-клиенту IP-адрес из диапазона локалки. На роутере, на bridge-local интерфейсе включить proxy-arp

 
B
08.01.2018
20:14:48
Соединения настраивать не надо

 
Все работает

 
Nikolai
08.01.2018
20:15:10
На клиенте УБРАТЬ галку "use default gateway"

 
Sergey
08.01.2018
20:15:27
Все работает
Ну хотя может вы и правы не стоит себе голову забивать

 
B
08.01.2018
20:15:45
Вот ещё коля говорит тру !

 
Sergiy
08.01.2018
20:15:53
Закончите то свисните, что бы я не прерывал вашу нить разговора

 
B
08.01.2018
20:16:11
Сделать proxy arp на бридже ... выдавать клиентам адреса из пула бриджа

 
И ходить по внутреннему адресу

 
Nikolai
08.01.2018
20:16:26
Да

 
B
08.01.2018
20:16:29
Но бухи будут забывать втыкать впн

 
И будут мозги делать )

 
Sergey
08.01.2018
20:16:52
И ходить по внутреннему адресу
Так тогда иннет через удаленный МТ пойдет

 
B
08.01.2018
20:16:59
Нет

 
Nikolai
08.01.2018
20:17:07
Нет впн-нет доступа. У них четкий рефлекс за две попытки входа набивается

 
Sergey
08.01.2018
20:17:07
А галка

 
B
08.01.2018
20:17:11
Не ставить галку использовать ужаленный шлюз

Google
 
Nikolai
08.01.2018
20:17:32
Так тогда иннет через удаленный МТ пойдет
Nikolai: На клиенте УБРАТЬ галку "use default gateway"

 
B
08.01.2018
20:17:48
Не ставить ! Если конечно сети не пересекутся )

 
Поэтому оставьте как есть

 
Sergey
08.01.2018
20:18:37
Допустим у вас локалка с сеоваком 192.168.5.0/24. Роутер 192.168.5.1/24 на bridge-local. Выдавать l2tp-клиенту IP-адрес из диапазона локалки. На роутере, на bridge-local интерфейсе включить proxy-arp
Закрепил попробую завтра

 
Nikolai
08.01.2018
20:18:44
Не ставить ! Если конечно сети не пересекутся )
Ну, это каким надо быть..... Му... Чтобы рабочую сеть делать 192.168.1.0/24 или 192.168.0.0/24

 
B
08.01.2018
20:19:08
))) талантов у нас полно

 
Я видел как адресацию дают 1.1.1.0/24

 
Sergey
08.01.2018
20:19:39
Ну, это каким надо быть..... Му... Чтобы рабочую сеть делать 192.168.1.0/24 или 192.168.0.0/24
Когда пришел там так и было до меня и перестраивать четко ссыкотно там хлама много ещё и на статике

Admin
ERROR: S client not available

 
B
08.01.2018
20:19:40
?

 
Sergey
08.01.2018
20:20:31
Дак и всё-таки какую адресацию давать ?

 
B
08.01.2018
20:20:55
2.2.2.0/24 можно

 
Nikolai
08.01.2018
20:20:56
С микротиком перестраивать легко. Вешаем второй IP на интерфейс из нового диапазона, поднимаем DHCP с новым пулом и постепенно выводим старые адреса в динамику нового пула

 
Sergey
08.01.2018
20:21:18
172.16.х.х

 
Nikolai
08.01.2018
20:22:13
На перспективу, если будет несколько связанных подсетей, то 172.16.х.х А лучше вообще 172.20.х.х

 
Чтоб еще меньше вероятности с кем-то пересечься

 
Sergey
08.01.2018
20:23:13
На перспективу, если будет несколько связанных подсетей, то 172.16.х.х А лучше вообще 172.20.х.х
Там ещё 3 офиса цепляются к головному но там 192.268.88

 
77

 
66

 
А центровой 1.1

Google
 
Nikolai
08.01.2018
20:23:42
Ой, печаль

 
По возможности меняйте диапазон. 192.168 это не энтерпрайз. И даже не smb

 
Sergey
08.01.2018
20:24:55
Так значит на головном меняем 172.20.1.1, а на остальных 2.1, 3.1, 4.1?

 
Nikolai
08.01.2018
20:25:06
Ага

 
256 подсетей по /24

 
172.20.0.0/24 - 172.20.255.0/24

 
Sergey
08.01.2018
20:25:41
Да надо было на праздниках все это проворачивать

 
Теперь до выходных

 
Nikolai
08.01.2018
20:27:06
Важно, чтоб всякие сетевые ресурсы, принтеры и прочие ништяки небыли у клиентов прописаны по IP.

 
Именно поэтому так важна роль dns при посторении гибкой сети

 
Sergey
08.01.2018
20:28:10
Вся фигня ещё в том что там ad хоть на удаленных офисах 5-6 устройств, но все равно пока днс виндовы перестроится думаю я понервничаю

 
Nikolai
08.01.2018
20:28:32
Поэтому трахаю 1Спрогромиздов, чтобы даже не пытались в своих говнокодах по IP обращаться к ресурсам

 
Sergiy
08.01.2018
20:29:02
192.268.88 - шозанах?

 
B
08.01.2018
20:29:13
) а один эсс ещё и обращается куда-то ?

 
Sergey
08.01.2018
20:29:24
Не ресурсы внутренние все старался на днс перевести просто малоли чотгде

 
192.268.88 - шозанах?
Пардонте очепатался

 
Bkmz
08.01.2018
20:30:12
Подскажите. Вот допустим имею я дома у себя mikrotik и статический ip от провайдера. А у клиента я подключаю видеорегистратор, тоже к микротику с usb модемом с серым динамическим ip. Могу ли я клиенту организовать удаленное видеонаблюдение со смартфона используя свой личный статический адрес?
https://wiki.mikrotik.com/wiki/Manual:IP/Cloud

 
B
08.01.2018
20:30:13
192.268.88 - шозанах?
Сеть такая ... ип ви шестьсот

 
Nikolai
08.01.2018
20:30:17
Если в качестве первичного dns-сервера отдается IP контроллера-ad, то компы входя в сеть на нем отметятся и записи в днс сами обновятся

 
Sergey
08.01.2018
20:30:47
) а один эсс ещё и обращается куда-то ?
База на насе лежит и обращение по имени т.е. смб поднят да и усе

Страница 2070 из 3964