purging ISAKMP-SA 87.27.147.77[4500]<=>77.50.40.30[4500] spi=9f7165f5935c3171:026c730206c87bf8. ISAKMP-SA deleted 87.27.147.77[4500]-77.50.40.30[4500] spi:9f7165f5935c3171:026c730206c87bf8 rekey:1 Скажите, что это значит

Что-то не то с ipsec'ом, но не пойму что. У человека не подключался VPN. После нескольких попыток подключился и заработал как и прежде

purging ISAKMP-SA 87.27.147.77[4500]<=>77.50.40.30[4500] spi=9f7165f5935c3171:026c730206c87bf8. ISAKMP-SA deleted 87.27.147.77[4500]-77.50.40.30[4500] spi:9f7165f5935c3171:026c730206c87bf8 rekey:1 Скажите, что это значит

это вроде умирающая СА

типо удалена за ненадоностью

Блед, что это может означать?

Help help help! уже много времени застрял на одной и той же проблемой. помогите решить эту загадку про vrf. 2 внешних динамических айпи, надо сделать что бы одна подсеть натилась через первый внешний айпи, а вторая подсеть натилась через второй айпи (динамические внешние айпи на разных интерфейсах)

Тупо подсети по врф разобрать, у каждого свой дефолт, + 2 правила в нате

типо удалена за ненадоностью

С сертификатом проблема т.е.?

уже настроил по аналогии работающего сервера

С сертификатом проблема т.е.?

причина может быть любой

Можешь расшифровать "СА" ?

Можешь расшифровать "СА" ?

ISAKMP-SA

Можешь расшифровать "СА" ?

SA — данные согласования, содержащие одно или несколько предложений. Инициатор может отправить несколько предложений, но ответчик обязан ответить только одним предложением.

SA это security association

а вдруг линуксоЕды тут есть? какой шрифт нужно поставить, чтобы в winbox отображалась кириллица?

UTF-8 попробуй

скажите, а как так может быть, что роутер виден, но зайти нельзя?

Сам дурак, с интерфейс-листа был доступ только…

Добрый вечер ! Народ подскажите пожалуйста что может быть, поднял capsman все работает замечательно, только вот есть точка доступа которая не подключается к капсману, отключаю капсман точка подключается и все работает. Может я как то не правельно разяснил оне судите, куда капать . С микротиком не давно начал знакомится .

Точка ubnt

а с чего юбику рулиться через capsman?

Капсмэн работает только с микротик точками

Ютубик настроин как клиент, на нем камера весит, вбил в него ssid и пароль

Капсмэн работает только с микротик точками

Ну это я понял

UTF-8 попробуй

?? LANG=ru_RU.utf8 wine ~/Downloads/winbox.exe вот так работает ) спасибо, что то я замудрился

Ютубик настроин как клиент, на нем камера весит, вбил в него ssid и пароль

Теперь вообще ничего не понятно

?? LANG=ru_RU.utf8 wine ~/Downloads/winbox.exe вот так работает ) спасибо, что то я замудрился

Бывает))

а с чего юбику рулиться через capsman?

Аналогично подумал

Есть RB951 и RB941 на них поднял capsman? Все устроиства в доме подключились и работают хорошо. На улице весит камера без вайфая у ней прикручена точка доступа ubnt настроина как статион. Когда выключаю камсман ubnt подключается к RB951 и работает, как только включаю капсман почемута ubnt подключится не может к RB951

Есть RB951 и RB941 на них поднял capsman? Все устроиства в доме подключились и работают хорошо. На улице весит камера без вайфая у ней прикручена точка доступа ubnt настроина как статион. Когда выключаю камсман ubnt подключается к RB951 и работает, как только включаю капсман почемута ubnt подключится не может к RB951

и не подключится когда в микротик работает режиме capsman

Кирилл А как заставить ?

надо менять режим работы ubnt

я сейчас оч плохо помню с чем связанно, помоему кто то из тренеров объяснял

честно не помню теорию

Спасибо направление понял полез в ubnt

поэксперементируй с режимами на стороне ubnt

В ubnt настрока первая вкладка, нарисованные лучи. Там есть функция airmax. Её надо выключить. В микротике в wi-fi отрубить капсмен, зайти в настройки и среди настроек будет протоколы nv2/802.11... жолжно быть только 802.11. потом опять попробуйте включить капсмен и подключится.

"Wireless Protocol" - поле называется.

По идее там сейчас стоит any.

Спасибо направление понял полез в ubnt

Отпишитесь, после теста.

Спасибо

А может не достает по ширине канала?

В касмене больше 20 нельзя, вроде...

Вывод от tx rate 9Mbps сделал.

Отпишусь потерял я ее

Как жаль..(

Подскажите, а можно посмотреть сколько на N порту прошло трафика за сутки или за всё время

Подскажите, а можно посмотреть сколько на N порту прошло трафика за сутки или за всё время

Можно

Можно

Куда смотреть ?

Либо создать правило в очередях. Либо на сам порт нажать два раза и там вкладки будут, на какой то из них описывается трафик.

И скорость и ушедший пришедший.

Если порты в мосту, то нужно смотреть инфу по бриджу.

а вдруг линуксоЕды тут есть? какой шрифт нужно поставить, чтобы в winbox отображалась кириллица?

В нем самом 1251 по умолчанию

Поэтому пишу комментарии на английском

У меня тут нубский вопрос касательно фаервола: если делать для веб трафика reject, вместо drop, это снизит нагрузку на процессор?

У меня тут нубский вопрос касательно фаервола: если делать для веб трафика reject, вместо drop, это снизит нагрузку на процессор?

наоборот

Но он же не будет стучаться, а сразу получит отказ. Или нет?

а вдруг линуксоЕды тут есть? какой шрифт нужно поставить, чтобы в winbox отображалась кириллица?

какие-нить корефонтс

Добрый всем. Ребята, не гоните, выскажите своё мнение. Родственник попросил ноут подобрать. Человеку 62 года, сёрфинг, немного office. Покритикуйте плиз: https://www.dns-shop.ru/product/d0bb446636383330/156-noutbuk-hp-250-g6-seryj/?p=1&i=3&mode=list&order=1&f[price]=20001-30000&f[676]=26o7-26o8

Но он же не будет стучаться, а сразу получит отказ. Или нет?

если клиент один раз стунул и по режекту ушел - может быть. но тут роутер будт формировать ответный пакет и отправлять его. в случае дропа просто удалит паке начальный и все.

Добрый всем. Ребята, не гоните, выскажите своё мнение. Родственник попросил ноут подобрать. Человеку 62 года, сёрфинг, немного office. Покритикуйте плиз: https://www.dns-shop.ru/product/d0bb446636383330/156-noutbuk-hp-250-g6-seryj/?p=1&i=3&mode=list&order=1&f[price]=20001-30000&f[676]=26o7-26o8

Заменить hdd на SSD и можно

если клиент один раз стунул и по режекту ушел - может быть. но тут роутер будт формировать ответный пакет и отправлять его. в случае дропа просто удалит паке начальный и все.

Ну вот в случае с 80 и 443 потом, как будет?

Заменить hdd на SSD и можно

В эти деньги можно только на 128 взять, думаю мало.

В эти деньги можно только на 128 взять, думаю мало.

Тогда добавить

ERROR: S client not available

Не нужно изначально говно покупать

Ну вот в случае с 80 и 443 потом, как будет?

а что в этих портах особенного?

Этот

Не нужно изначально говно покупать

Не советуете?

а что в этих портах особенного?

Я имею в виду как будет вести себя браузер, которому закрыли доступ

Я имею в виду как будет вести себя браузер, которому закрыли доступ

потупит и напишет не смог

потупит и напишет не смог

А в случае реджекта он стразу признается

А в случае реджекта он стразу признается

да. а что ты хочешь добиться?

Не советуете?

Я бы не брал

изначально про снижение нагрузки же было

да. а что ты хочешь добиться?

Вайтлист сделал, интересно стало

Я конечно понимаю что разница мизер будет, но тем не менее

Я бы не брал

А если с пираткой Win 7?

кто знает, почему при подключении ovpn клиента к серверу (микрот <-> микрот) на сервере поднимается динамический маршрут 10.0.0.0/8 через подключенного клиента? на клиенте поднимается такой же маршрут.

А если с пираткой Win 7?

С предустановленной виндой бы взял

кто знает, почему при подключении ovpn клиента к серверу (микрот <-> микрот) на сервере поднимается динамический маршрут 10.0.0.0/8 через подключенного клиента? на клиенте поднимается такой же маршрут.

ip под vpn не из этого пула выдаётся?

С предустановленной виндой бы взял

Я руку на пульсе рынка ПК не держу уже. Что в этой конфигурации не так?

Ну написано же DOS

А по железу я высказал мнение

Ну написано же DOS

Я понял что он без системы.

ip под vpn не из этого пула выдаётся?

из этого. а как отключить автоматическое создание этого маршрута?

А по железу я высказал мнение

Проц?

из этого. а как отключить автоматическое создание этого маршрута?

Но без этого маршрута он же не сможет нормально vpn использовать

Проц?

Для указанных задач, очень даже

На него семерка встанет?

Для указанных задач, очень даже

На него семерка встанет?

Не понимаю какое там поколение, поэтому не могу сказать

Не нужно изначально говно покупать

Золотые слова. Но вот к ноутбукам они не применимы нынче. Гнаться за супер железом ни к чему

Золотые слова. Но вот к ноутбукам они не применимы нынче. Гнаться за супер железом ни к чему

SSD это разве супер железо?

Там же даже не nvme

Но без этого маршрута он же не сможет нормально vpn использовать

дело в том, что этот маршрут дублируется при подключении каждого из клиентов