@MikrotikRu
Алексей14.03.2017
07:17:36
07:17:36
Timur
Maxim14.03.2017
07:25:47
07:25:47
Приветствую комрады. Возник такой вопрос, сгенерил я самоподписанный сертификат на Mtik'е включил https, все работает, но как сделать редирект с 80 порта на 443, что бы сразу открывался https, dstnat с redirect не работает.
GoogleOleg14.03.2017
07:30:51
07:30:51
Приветствую комрады. Возник такой вопрос, сгенерил я самоподписанный сертификат на Mtik'е включил https, все работает, но как сделать редирект с 80 порта на 443, что бы сразу открывался https, dstnat с redirect не работает.
На форумах пишут что работать это не будет. Нужен сертификат на каждый доменПогугли форум микротика официальный
Maxim14.03.2017
07:33:31
07:33:31
Погуглил и ответа не нашел на официальном форуме, простая плюшка которой почему то нет.
Алексей14.03.2017
07:34:40
07:34:40
Блин неужели правда нельзя одновременно и отправлять смс и пользоваться 3г?
Oleg14.03.2017
07:35:34
07:35:34
Gleb14.03.2017
07:36:25
07:36:25
Блин неужели правда нельзя одновременно и отправлять смс и пользоваться 3г?
можно, настройте разные каналыАлексей14.03.2017
07:37:16
07:37:16
Таааак, мнения разделились, это свисток. и инет и смс работают на 1 канале
Phillip14.03.2017
07:38:58
07:38:58
если это один и свисток - нет
если это разные устройства - да
GoogleGleb14.03.2017
07:39:27
07:39:27
каналы разные
Evgeny14.03.2017
07:42:51
07:42:51
Возможно в новых редакциях подумают про редиркт без варнингов в tls но пока только с варнингом
Oleg14.03.2017
07:44:23
07:44:23
Варнинг для клиента равносильно что не работает
Evgeny14.03.2017
07:44:59
07:44:59
Snake14.03.2017
07:45:18
07:45:18
Погуглил и ответа не нашел на официальном форуме, простая плюшка которой почему то нет.
Вы задачи-то опишите для начала. Зачем вам редирект с 80 на 443?Evgeny14.03.2017
07:45:34
07:45:34
Вы задачи-то опишите для начала. Зачем вам редирект с 80 на 443?
Только наоборот похоже, с 443 на 433/80Snake14.03.2017
07:46:15
07:46:15
Ну если нужно редиректить с 80 порта, проблем нет. А вот если с 443, то эксепшен без вариантов
Evgeny14.03.2017
07:46:36
07:46:36
Ну если нужно редиректить с 80 порта, проблем нет. А вот если с 443, то эксепшен без вариантов
Там похоже второеНу если нужно редиректить с 80 порта, проблем нет. А вот если с 443, то эксепшен без вариантов
А в первом случае нужен доверенный серт а не самоподписанныйSnake14.03.2017
07:47:01
07:47:01
Только наоборот похоже, с 443 на 433/80
Неа. Редирект это подмена ip/домена. А подмена - это эксепшен без вариантовEvgeny14.03.2017
07:47:45
07:47:45
Alexander14.03.2017
07:47:50
07:47:50
Подскажите, почему могут отваливаться l2tp сессии с виндовых клиентов? ipsec правила стандартные, комбинации протоколов все уже перепробовал ><
Snake14.03.2017
07:48:08
07:48:08
Но если на микроте не включать https, то можно редиректить куда угодно. но перехватывать будет только 80
GoogleSnake14.03.2017
07:48:44
07:48:44
Alexander14.03.2017
07:48:53
07:48:53
рандомно
может через пару минут, может больше
но в основном через пару минут
Snake14.03.2017
07:49:48
07:49:48
Версия прошивки? Клиентов сколько? Они все за одним NAT сидят?
Alexander14.03.2017
07:50:10
07:50:10
CHR 6.38.5 клиенты по миру раскиданы
Snake14.03.2017
07:50:55
07:50:55
а у клиентов часом l2tp дефолт-раутом не становится?
Alexander14.03.2017
07:51:25
07:51:25
нет, отключаем сразу при настройке
копчиком чую что в ipsec проблема, но где именно понять не могу
Alexander14.03.2017
07:52:39
07:52:39
да 30 по дефолту
Snake14.03.2017
07:55:49
07:55:49
без ipsec попробуйте для начала
Alexander14.03.2017
07:56:12
07:56:12
пробую, держится пока 20 мин. сессия
а если более чем один за НАТом какие еще решения есть для подключения удаленщиков?
Snake14.03.2017
08:02:04
08:02:04
а если более чем один за НАТом какие еще решения есть для подключения удаленщиков?
микрот вроде в последних версиях починил траблу с NAT, но я не проверялGleb14.03.2017
08:02:48
08:02:48
что за трабла?*\
Snake14.03.2017
08:04:31
08:04:31
что за трабла?*\
с NAT-T. Микрот не умел опознавать разных клиентов, сидящих за одним NAT-адресом, в итоге sa разваливалисьGoogleEvgeny14.03.2017
08:45:05
08:45:05
а если более чем один за НАТом какие еще решения есть для подключения удаленщиков?
а настоящий Site2Site туннель не поднять в этой ситуации?Snake14.03.2017
08:49:22
08:49:22
а настоящий Site2Site туннель не поднять в этой ситуации?
На хабре был мануал по чистому ipsec для roadwarriors, но я чёт не уверен, что оно получится на микротеEvgeny14.03.2017
08:50:24
08:50:24
На хабре был мануал по чистому ipsec для roadwarriors, но я чёт не уверен, что оно получится на микроте
я то пишу, про то, что если по "ту сторону" аж 20 килиентов, то это похоже на доп офис, и вроде как резоннее делать настоящуюю связность, а не городить для каждого из них VPNНа хабре был мануал по чистому ipsec для roadwarriors, но я чёт не уверен, что оно получится на микроте
можно, но ipsec юзать это потно.Snake14.03.2017
08:50:54
08:50:54
Но тут скорее ситуация когда, например, клиенты сидят за натом какого-нибудь ОПСОСа или крупного ШПД
Evgeny14.03.2017
08:51:54
08:51:54
хотя может я не верно понял сообщения, не в 100% внимательность сегодня читаю
Snake14.03.2017
08:51:57
08:51:57
там нарваться на общий ип - раз плнуть
Evgeny14.03.2017
08:52:17
08:52:17
AdminERROR: S client not available
Alex14.03.2017
08:54:14
08:54:14
На хабре был мануал по чистому ipsec для roadwarriors, но я чёт не уверен, что оно получится на микроте
Юзаем для удаленного доступа в сеть с гаджетов и буков. Все отлично. ?Alexander14.03.2017
08:57:00
08:57:00
а настоящий Site2Site туннель не поднять в этой ситуации?
в основном филиалы так и подключаю. но есть удаленные уголки, где наши юзеры сидят на птичьих правах в чужой сетке, к роутерам доступа нет (перевел на пптп пока. все работает. но блин с голой жопой неуютно как то
Evgeny14.03.2017
08:57:27
08:57:27
в основном филиалы так и подключаю. но есть удаленные уголки, где наши юзеры сидят на птичьих правах в чужой сетке, к роутерам доступа нет (
а в промежуток свою железку не воткнуть?перевел на пптп пока. все работает. но блин с голой жопой неуютно как то
есть ещё sstp он хорошо NAT прорывает, но нужна поддержка со сторны клиента (в винде есть)Alexander14.03.2017
08:58:30
08:58:30
Alseg14.03.2017
09:08:22
09:08:22
Подскажите я чот в простой кейс завтыкал. Нужно чтобы пакетики от определенного хоста вылетали через определенный белый IP. На интерфейсе в провайдера - несколько айпи из одной подсети висят.
Щас я сделал мангалом и добавил маршрут тот же самый, но с pref-src=IP
Но оно не работает
GoogleSnake14.03.2017
09:09:29
09:09:29
так src-nat ж
Кирилл14.03.2017
09:09:37
09:09:37
в нате сорц айпи хоста и натить в айпи?
Alseg14.03.2017
09:10:00
09:10:00
хммм
[DestRoYeR]14.03.2017
09:10:08
09:10:08
Привет.
Подскажите по такому моменту: есть около 1000 конфигов одного и того же тика
Мне б чем-нибудь проанализировать их, дабы понять что глобально в конфиге когда менялось
Есть мысли, как это сделать?
Alseg14.03.2017
09:10:12
09:10:12
а чо не касаясь ната тут никак?
Snake14.03.2017
09:10:30
09:10:30
а заччем мангл? если аплинк один, делаете src-nat правило с src-address и в какой ip натить. тыкаете его перед основным nat-правилом
Alseg14.03.2017
09:11:49
09:11:49
а заччем мангл? если аплинк один, делаете src-nat правило с src-address и в какой ip натить. тыкаете его перед основным nat-правилом
а если этих внутренних айпи станет несклько - просто без мангала в адрес лист?Snake14.03.2017
09:12:03
09:12:03
ну да
Alseg14.03.2017
09:12:56
09:12:56
Щаз попробую, спс
Evgeny14.03.2017
09:14:23
09:14:23
Привет.
Подскажите по такому моменту: есть около 1000 конфигов одного и того же тика
Мне б чем-нибудь проанализировать их, дабы понять что глобально в конфиге когда менялось
Есть мысли, как это сделать?
вгрузи их на гитхаб и увидишь различия. Но вгружать придётся пошагово, начиная с самого старого.Кирилл14.03.2017
09:16:26
09:16:26
Привет.
Подскажите по такому моменту: есть около 1000 конфигов одного и того же тика
Мне б чем-нибудь проанализировать их, дабы понять что глобально в конфиге когда менялось
Есть мысли, как это сделать?
гит поможет.
начинай грузить с самого старого и смотри диффыSnake14.03.2017
09:16:46
09:16:46
а грузить можно ансиблом
Alseg14.03.2017
09:18:24
09:18:24
а заччем мангл? если аплинк один, делаете src-nat правило с src-address и в какой ip натить. тыкаете его перед основным nat-правилом
есть out-interface, а чем указать out-IP?ip firewall nat add place-before=0 chain=srcnat src-address-list="listname" dst-address-list=!"reserved networks" action=masquerade ???
Snake14.03.2017
09:19:04
09:19:04
не маскарад а src-nat
Alseg14.03.2017
09:19:35
09:19:35
стоп, ну а вдруг я хочу маскарадить из под определенного айпи?
Snake14.03.2017
09:19:41
09:19:41
и емнип там же out-ip
Ээ... маскарадинг это почти src-nat
только маскарадинг ориентируется на интерфейс
а src-nat на ip
Открыть в Telegram