на просто самому последнюю или какую-то определенную?

6.42

спасибо

/ip

Клевый бот https://t.me/CapitalistGameBot?start=416667361

народ, 2011й слабопоюзаный (полгода на 10 устройствах) надо кому занедорого в спб?

CCR за недорого взял бы)

Что за программка?

Что за программка?

tik-app

Что за программка?

tik-app

привет телеграм-ренегады. скажите, mss как кошерное пофиксить? вот так правильно? chain=forward action=change-mss new-mss=clamp-to-pmtu passthrough=no tcp-flags=syn protocol=tcp in-interface=pppoe-out1 tcp-mss=1300-65535 log=no log-prefix="" chain=forward action=change-mss new-mss=clamp-to-pmtu passthrough=no tcp-flags=syn protocol=tcp out-interface=pppoe-out1 tcp-mss=1300-65535 log=no log-prefix="" нужно ли фиксить и исходящий интерфе и всходящий?

tik-app

первыйнах!

tik-app

И много там закладок?

И много там закладок?

всё тоже самое что в winbox

Клевый бот https://t.me/CapitalistGameBot?start=416667361

Первый квест дать имя

всё тоже самое что в winbox

Его разрабатывали тиковцы разве?

support@mikrotik.com у меня 0.0.66

support@mikrotik.com у меня 0.0.66

Что что?

пятницу отмечаем? не чаем? оригинальное приложение от латышей

Собираю себе IKEv2 VPN. Сертификаты. Проблема в том, что большинство клиентов подключается в Tunnel - mode, а Микротик - в Transport - mode. Как можно переключить его в Tunnel - mode? Нужно ли это вообще, или переводить все на Transport? Можно ли на Libreswan иметь одновременно Transport и Tunnel?

в транспортном режиме шифруется только содержимое пакета, в туннельном создается новый пакет - внутри которого твой зашифрованный пакет

Ну требуется гигабитка, ac, и чтоб шифрованные впны гонять

там нет шифрования

там нет шифрования

А где есть? В ас2?

да в ац2 есть, но там вай фай хуже, сфп нет, и свитч чет мне мозги пудрит

в транспортном режиме шифруется только содержимое пакета, в туннельном создается новый пакет - внутри которого твой зашифрованный пакет

Спасибо, теперь вроде понимаю разницу полностью. Остаётся вопрос, как привести клиентов к одному режиму.

в ipsec policies можно изменить режим - галочку ставишь - туннельный, не ставишь - транспортный

да в ац2 есть, но там вай фай хуже, сфп нет, и свитч чет мне мозги пудрит

А саппорт чего говорит? Может просто дрова и прошивку ещё не допилили?

в ipsec policies можно изменить режим - галочку ставишь - туннельный, не ставишь - транспортный

Точно, спасибо.

А саппорт чего говорит? Может просто дрова и прошивку ещё не допилили?

просто судя повсему кроме меня ни у кого не подветрждается, или у меня брак

просто судя повсему кроме меня ни у кого не подветрждается, или у меня брак

Ну засунь обратно поставщику, пусть вышлют другой, даже если проблема с прошивкой, то это проблема продавца)

Ребят, после последнего обновления, ни у кого бот в телеге не отваливался ?

Клевый бот https://t.me/CapitalistGameBot?start=416667361

/report

ах, не работает

/report

нахрена тут таким спамить, тут же не такие

1.5к достойная аудитория

нахрена тут таким спамить, тут же не такие

спам - двигатель торговли (нет)

Теперь оно выбирает метод шифрования, успешно проверяет сертификаты и падает с v2N_NO_PROPOSAL_CHOSEN.

Ребят, после последнего обновления, ни у кого бот в телеге не отваливался ?

??

/report

ну посмотри auth algorithms. encr algorithms, pfs group

ребят

как проинсталить 6.22 Ros на mmips?

реально ли,

?

Микрот рулит?

/report

ну и к чему здесь этот скрин?

ну посмотри auth algorithms. encr algorithms, pfs group

Он полностью совпадает, AES256-SHA1-MODP2048. Сервер его выбирает в первой строке логов.

Я прописал ipv6 и телега завелась

логи на линуксе лучше

попробуй там покопаться

логи на линуксе лучше

Да, они самые. Chosen proposal ... from ... (Единственный). Certificate verified OK. Returned STF_FAIL with v2N_NO_PROPOSAL_CHOSEN.

Я прописал ipv6 и телега завелась

МТС?

Ктото арубой пользуется?

Ктото арубой пользуется?

Мяу.

Мяу.

IPv6 юзаешь?

IPv6 юзаешь?

Локальный провайдер в него не умеет.

Печаль :( Вчера сидел полвечера, так и не закастылил там IPv6

в ркн 18 мил адрессов и скоро прибавят еще 20

иплист у меня подсетями, проблема скорее в том чтобы успевать поднимать новые впны, а то провайдеров-то тоже банят

Хотя аруба поддерживает, и заде выдала пул

Ну требуется гигабитка, ac, и чтоб шифрованные впны гонять

Забудь об этом. 15 мбит с IPSec/L2tp на Hap AC.

ERROR: S client not available

Забудь об этом. 15 мбит с IPSec/L2tp на Hap AC.

Блин, чё тогда выбрать?

А у ас2 сколько?

Блин, чё тогда выбрать?

А у Ac2 подозреваю есть трабла с тем что hw-acceleration работает ровно также как и в 3011 - то есть чипсет умеет, а ROS - нет

15 мбит и проц в полку, в 100% на hAP AC. Дома стоит. Забил хрен на IPsec, гоняю старый добрый pptp. Пока не блочат. Начнут блочать - буду изгаляться.

А у ас2 сколько?

80+ Заявлено 400, но по факту 80+ в наличии

на ас2

80+ Заявлено 400, но по факту 80+ в наличии

IPSec? Нагрузка на проц какая при этом?

15 мбит и проц в полку, в 100% на hAP AC. Дома стоит. Забил хрен на IPsec, гоняю старый добрый pptp. Пока не блочат. Начнут блочать - буду изгаляться.

pptp несекурно. ну и на ас скорость всё же чуть выше чем на 951

одно ядро в потолок упирается.

pptp несекурно. ну и на ас скорость всё же чуть выше чем на 951

PPTP еще и медленно же.

Интересно есть люди в этой стране, которые гордятся всем тем, что в ней происходит?!

Интересно есть люди в этой стране, которые гордятся всем тем, что в ней происходит?!

Хороший вопрос....

зачем тут постоянная политота

Печаль :( Вчера сидел полвечера, так и не закастылил там IPv6

а есть нормальная инструкция по тому как подружить IPV6 и микротик?

pptp несекурно. ну и на ас скорость всё же чуть выше чем на 951

Это понятно. А во по скорости и отклику - не так, у меня получается так - сначала PPTP, затем L2TP, а потом уже остальное.

а есть нормальная инструкция по тому как подружить IPV6 и микротик?

Да там же не сложно)

хотите воевать езжайте на украину, зимзибабе какой нибудь, и там воюйте себе на здоровье

а есть нормальная инструкция по тому как подружить IPV6 и микротик?

Я кстати тоже электрика помучал часик, плюнул и вернулся к тоннелю.

Это понятно. А во по скорости и отклику - не так, у меня получается так - сначала PPTP, затем L2TP, а потом уже остальное.

GRE говорят чуть быстрее. SSTP по тестам - тоже быстрее, но в с учётом приоритеризации трафика оказывается медленее

Да там же не сложно)

я попытался подружить. у меня не получилось

хотите воевать езжайте на украину, зимзибабе какой нибудь, и там воюйте себе на здоровье

А при чем тут это?

я попытался подружить. у меня не получилось

вечером напиши - я буду арубу ковырять, и микротик ковырнем

я собсно ац2 вчера купил, вроде хватает, не считая инцидента с местом на "харде"

вечером напиши - я буду арубу ковырять, и микротик ковырнем

Это вы про тоннели или у вас нативный от прова?

чтобы всё не сжигать через впн ток говнореестр пустил

l2tp/ipsec до softether сервака

через сам роутер 80 мбит пролезает

заказывал или в магазине брал?

нашел в одном из московских магазов невзрачных

иплист у меня подсетями, проблема скорее в том чтобы успевать поднимать новые впны, а то провайдеров-то тоже банят

майнишь чтоль ?