в дикой природе всё сложнее

Беда мужики, забыл пароль на unifi контроллер

?

Есить задачка - л2тп сервак за НАТ. какие порты надо к нему пробрасывать, напомните плиз

1701,500,4500

И протокол esp(50)

1701,500,4500

Udp все

я думал только 1701, ну в вики посмотрел

я думал только 1701, ну в вики посмотрел

так и есть

500 4500 это ipsec

а,ясно

Оу, пардон, кто-то до сих пор л2тп без айписека юзает?

Голый л2тп это 1701, да

а на кой ляд айписек для того что бы человек подключился и сделал пару настроек ?

но за информацию спасибо ?

Несекьюрненько.

паранойненько ?

паранойненько ?

Если у вас нет паранойи - это не значит, что за вами не следят :)

Алекс, еще вопрос, может стыкался. Как бы обращение тика за доменным именем у своего клауда завернуть на конкретный аплинк?

Есть же весь инструментарий, средствами распространённых ОС поддерживается из коробки, почему не использовать в полной мере?

а то есть белый адрес на одно, но он не основной. пробовал по дст. адресу вешать роутмарки, хрен там

Алекс, еще вопрос, может стыкался. Как бы обращение тика за доменным именем у своего клауда завернуть на конкретный аплинк?

DNS?

Я не совсем понял вопрос с утра :)

Есть же весь инструментарий, средствами распространённых ОС поддерживается из коробки, почему не использовать в полной мере?

ой, стоит задача помочь человеку сделать ВПН что бы к нему мог подключится разработчик какой-то хрени и поковырять. Всюду стоят роутеры перед тиком. В общем схема еще та. тут только еще не хватало выяснять чего айписек сесию не поднимает. Спасибо, не надо ?

ой, стоит задача помочь человеку сделать ВПН что бы к нему мог подключится разработчик какой-то хрени и поковырять. Всюду стоят роутеры перед тиком. В общем схема еще та. тут только еще не хватало выяснять чего айписек сесию не поднимает. Спасибо, не надо ?

Ок, понял, вопрос задачи, да.

Я не совсем понял вопрос с утра :)

суть: есть роутер с 3 аплинками 2 аплинка имеют перед собой еще роутеры провайдера домашние, тоеть адреса серые. один аплинк теперь имеет белый адрес. Задача - что бы ДДНС имя резолвилось именно на этом интерфейсе

суть: есть роутер с 3 аплинками 2 аплинка имеют перед собой еще роутеры провайдера домашние, тоеть адреса серые. один аплинк теперь имеет белый адрес. Задача - что бы ДДНС имя резолвилось именно на этом интерфейсе

Статик маршрут до дднс резолвера через шлюз нужного аплинка добавить

я выяснил айпишки тиковских серваков ДДНС(те которые в ip-cloud). Ловлю их по дст. адресу и вешаю роутмарк (в той таблице дефолтным маршрутом РРРОЕ-интерфейс с белой айпишкой). Но в тике показывает совсем другую айпишку(та которая через основного провайдера) в ip-cloud. Значит почему то не заворачивает. навернео не те айпишки заворачиваю

я выяснил айпишки тиковских серваков ДДНС(те которые в ip-cloud). Ловлю их по дст. адресу и вешаю роутмарк (в той таблице дефолтным маршрутом РРРОЕ-интерфейс с белой айпишкой). Но в тике показывает совсем другую айпишку(та которая через основного провайдера) в ip-cloud. Значит почему то не заворачивает. навернео не те айпишки заворачиваю

Ой, чего-то ты мудришь тут

просто /ip route add dst-add=<ip.ad.dr.es> gateway=<GW_needed>

и тик к нему будет ходить через нужный аплинк

всё

ну да, затупил ?

но вопрос в чем - кто то узнавал точные айпишки тиковских служб?

я пока что наснифал две(которые показывает нслукапом кстати)

но вопрос в чем - кто то узнавал точные айпишки тиковских служб?

cloud.mikrotik.com

и резолвь их

он туда ходит

When enabled '/ip cloud' will send encrypted UDP packets to port 15252 to hosts that resolves from cloud.mikrotik.com.

попробую. может просто в манглах хреново ловил. щас пропишу маршрут

~ ➤ nslookup cloud.mikrotik.com Server: 10.20.0.1 Address: 10.20.0.1#53 Non-authoritative answer: Name: cloud.mikrotik.com Address: 81.198.87.240 Name: cloud.mikrotik.com Address: 91.188.51.139

~ ➤ dig cloud.mikrotik.com ; <<>> DiG 9.8.3-P1 <<>> cloud.mikrotik.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46060 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;cloud.mikrotik.com. IN A ;; ANSWER SECTION: cloud.mikrotik.com. 3546 IN A 91.188.51.139 cloud.mikrotik.com. 3546 IN A 81.198.87.240 ;; Query time: 6 msec ;; SERVER: 10.20.0.1#53(10.20.0.1) ;; WHEN: Sat Oct 15 13:07:50 2016 ;; MSG SIZE rcvd: 68

вот на эти два адреса статик роут

и всё

вроде на них и делал.

просто статик роут, ничего другого не надо

Пошло?

Да

Да пошло оно всё

Ну так что 3277 нормально разлочивается ? И работает в хайлинк режиме от Билайна ?

Думаю брать не брать, взлетит не взоьит

Пошло?

у меня да

хорошо

Поподробнее

к домашнему микротику подключил второй роутер на который нужно попасть по ssh (из локалки), надо nat прописать,

?

Блин,

Нету билайнов модемов

Что б зашиттся

Ахренеть просто

найти бы модем который в стике ндис устройством будет определяться в микротике

найти бы модем который в стике ндис устройством будет определяться в микротике

Переделай сам

Например мегафон м150-1 перешить

Короче

ERROR: S client not available

Метод иголка

В действии

Перепрошивка в хайлинк )

Ты закоротил одну дорожку на корпус ЮСБ? и помогло? ?

Да

Работает

А то запарился по магазинам ездить искать

Лол, сильно

Зато эффективно,

@Beldenkov смотри как надо

Метод иголка

на 4pda подробно описан

на 4pda подробно описан

Так от туда и делал ,

@Beldenkov смотри как надо

✌️?

А зачем на постоянку то закоротил

Там только при вставлении в усб надо, потом отпускаешь

Чтобы в режим загрузчика попасть

А зачем на постоянку то закоротил

Руки трусятся )

Поэтому

В боулинг играть меньше надо (

?

что по магазинам ездить искать?

что за модель модема?

е 3372h-153 это не мегафоновские м150-2 ?

от какого он оператора был?

мегафоновский перешивался в хайлинг без извращений с пайкой

е 3372h-153 это не мегафоновские м150-2 ?

829f

и разлочка была на всех операторов одной одинаковой командой без негерации пинкодов

а мтсовский в стики как ндис тоже не определяется, ну как лте модем, но что бы без хайлинка?

а мтсовский в стики как ндис тоже не определяется, ну как лте модем, но что бы без хайлинка?

В микротике нет как ппое был, и на пк так ж, надо было указать настройки,

как ппп имел ввиду

как обычный модем

Да но не стабильно работает