меня завлёк IKEv2. может впны с яблок и микрософтов смогут ходить через вшитые клиенты, а не сторонними решениями. но это ещё завтра буду тестировать. только-только туннели поднял.

ah&esp = масло, масленное

уже не вспомню где, но когда впервые настраивал по внешнему тутору, в нём было жирно и толсто подчёркнуто — обязательно ставить галку на Tunnels и архиобязательно ah&esp.

Я тогда не разобрался и просто заучил…

меня завлёк IKEv2. может впны с яблок и микрософтов смогут ходить через вшитые клиенты, а не сторонними решениями. но это ещё завтра буду тестировать. только-только туннели поднял.

у меня норм встроенными все яблы и винды ходят на 38

у меня норм встроенными все яблы и винды ходят на 38

А до 38 ходили?

А до 38 ходили?

а хз, я новую контору в НГ праздники сразу на 38 прошивке на микроты переводил, всё ок

и на макбуке вентилятор заорал от нагрузки на видеокарту, откатил

сижу с вебни

inb4 говноед

а хз, я новую контору в НГ праздники сразу на 38 прошивке на микроты переводил, всё ок

это я оказывается тормоз. я думал прошивка куда свежее. )

меня завлёк IKEv2. может впны с яблок и микрософтов смогут ходить через вшитые клиенты, а не сторонними решениями. но это ещё завтра буду тестировать. только-только туннели поднял.

А что, не ходили?

А что, не ходили?

Ходили, но не везде и неиллюзорно рвались. Некоторые макбуки поновее — не ходили.

У меня все макосы ходят без боли

подскажите, у микротика несколько подсетей, до L2tp клиента из других подсетей трафик не ходит, подсети 192.168.68.0/24 и 192.168.37.0/24 , vpn пулл тоже 68, сервера из 37 видят всю 68 подсеть, кроме VPN клиентов - куда копать ?

стоит на 38 переходить ?

У меня на 3 устройствах на 6.38 не работал web интерфейс, приглашение в окно логина-пароля было и после ввода авторизационных данных дальше не загружается. На hAP ac при загрузке торрента на один из компов, подключенных по порту Ethernet, wireless интерфейс в винбоксе (вкладка traffic) показывал аналогичную загрузку (20 Мбит), при отсутствующих в данный момент беспроводных клиентах. Откатился на 6.37.3.

мож кто баловаклся, как через апи микротика, с либой что на сайте для пхп получить список беспроводных клиентов (snooping) что видет точка?

в консоли что то типо /interface wireless snooper flat-snoop wlan1

а как через апи, нехрена непойму

реально действует метод

разобрался

суть метода, задать вопрос кому то, и сразу же находишь сам на него ответ

это как с сигаретой, когда ждешь автобус

суть метода, задать вопрос кому то, и сразу же находишь сам на него ответ

ага, многократно проверено

подскажите, настроен ipsec тунель, компьютеры между сетями друг друга видят, а вот маршрутизатор компьютеры другой сети не видит, что надо подправить?

Правила файрволла?

да вроде нат настроен

именно сами роутеры не видят

На те интерфейсы идёт?

veembackup скоро выйдет под windows , в феврале релиз

Опять?

Видеокурсы по микротику мож кто поделится

Видеокурсами

тут 4 трененра:) проси лучше

veembackup скоро выйдет под windows , в феврале релиз

о каком именно виме речь?

бекап агент

вим ендпоинт давно уже есть под винду

чтобы бекапить физ серверы вимом, который B&R ?

да верно, под венду агента нету

еще

только под венду

Ребята, мне тут после обновления на 38 DHCP перестал раздвать адреса на дебиан-сервера. Никто не наблюдал схожего?

Извините, что не отвечаю на вопрос, но что такого прекрасного случилось в 38, что всё на него обновляются,а потом жалуются на то что всё упало? :)

Я дома и на работе на 5.х жил сколько-то лет и вообще не думал про апгрейд. :)

Извините, что не отвечаю на вопрос, но что такого прекрасного случилось в 38, что всё на него обновляются,а потом жалуются на то что всё упало? :)

Я например жду 2-3 дня и обновляюсь на каждую новую версию, если по форумам нет криков

ну как бы обновление вышло, вот и ставишь. Повышение стабильности, безопасности.

Со стабильностью явные проблемы в 38 :D

Учитывая, что обновление ставилось не день-в-день и криков про dhcp я пока не вижу.

Я обновился только из-за фасттрака. А так бы и дальше сидел

ну в 38 починили ойписек+ л2тп. но сломали фасттрек, народ пишет что фасттрек как то странно себя ведет

ну с учетом что нужный мне функционал сломали, то я тоже пока откатился на 37

ну в 38 починили ойписек+ л2тп. но сломали фасттрек, народ пишет что фасттрек как то странно себя ведет

А на какой сломали ? У меня IPSEC + L2TP как тоне адекватно себя ведет

ну не знаю где они ipsec починили, что-то у меня он совсем отказаляся работать

А кто-нибудь знает, когда нормально допилят ипв6?

Днс хочу в дхцп6 — аж кушать не могу

в 7ой версии же )

Чую быстрее будет поднять альпайн и на нём сделать. :)

в 6.37.3 был глюк с копированием файлов по smb через ойписек+л2тп

рвался туннель

угу, был

вооот, его починили

но в 38 у меня тунель совсем перестал подыматься

)

поэтому, я бы сказал что совсем доломали ?

и судя по конфе, не у меня одного перестал работать

Надо тиков научить юнит-тестированию

ERROR: S client not available

поэтому правильно советуют ждать 6.хх.1, потом обновляться

Справедливости ради, циски тоже иногда лажают

Помню, после обновления аса упала насмерть как от гигабитного ддос

но в 38 у меня тунель совсем перестал подыматься

Они перестали поддерживать ah&esp, я переключился на esp в ipsec policies и все туннели у меня поднялись назад.

да от этого ни кто не застрахован

Это она сама себя в нашей конфигурации убила

оо, вот это уже интересно. Придеться еще один вечер убить на тестирование ?

поэтому правильно советуют ждать 6.хх.1, потом обновляться

вообще советуют stable ставить

а еще лучше legacy

ну так 6.38 это и есть стейбл) может речь о баг фикс онли? )

Ага, нашёл тему на форуме. DHCP больше не раздаёт адреса на HYPER-V устройства. Только на физицеские...

не, current != stable :)

я про багфикс онли

хорошо, тогда огласите текущию стейбл, плз ) ок. понял

Ага, нашёл тему на форуме. DHCP больше не раздаёт адреса на HYPER-V устройства. Только на физицеские...

А подмена маков не поможет?

У меня был случай в KVM дрова е1000 никак не вставали и 100%ядра уходило на сеть. Заменил мак на интеловый и резко стало збс

эмуляция e1000 жрет проц тоже немало

я для линукс виртуалок выбираю virtio устройство

а для винды ставлю драва для virtio

Я тоже, но там была необходимость, не помню уже в чём именно

А подмена маков не поможет?

Попробовал. Не помогло.

Пропишу на самых критичных серверах статику. И буду ждать у моря погоды.

подскажите, настроен ipsec тунель, компьютеры между сетями друг друга видят, а вот маршрутизатор компьютеры другой сети не видит, что надо подправить?

Маршруты задай на микротиках

Всем привет! На связи Linkmeup! Гайс, есть среди вас инженеры по микротикам, а в идеале работающие на микрот вендор?

Пару тренеров пробегало

@IlyaKnyazev ^

Маршруты задай на микротиках

спасибо, помогло

Всем привет! На связи Linkmeup! Гайс, есть среди вас инженеры по микротикам, а в идеале работающие на микрот вендор?

А чо решили подкаст сделать? Привет.

А чо решили подкаст сделать? Привет.

Садитесь 5 :)

Ну два тренера тут точно) один ваш Питерский)

тут три или четыре