на амазоне можно на год беспатно под chr взять

на амазоне можно на год беспатно под chr взять

free tier ?

я юзал его, но такое чувство что они со скоростью что-то мутят на free tier

хз как оно называется, но мне хватает

Ребята

не могу соединиться с винды по л2тп

а чо так инфы много?

ща всё будет

да, и policy

винда10 не умеет в aes-256 cbc чтоли?

винда10 не умеет в aes-256 cbc чтоли?

покажи policy

можно ли настроить L2TP так чтобы к нему могли коннектиться и микроты и винды?

с шифрованием

можно ли настроить L2TP так чтобы к нему могли коннектиться и микроты и винды?

да можно

/ip ipsec policy> print Flags: T - template, X - disabled, D - dynamic, I - inactive, * - default 0 T * group=default src-address=::/0 dst-address=::/0 protocol=all proposal=default template=yes

это?

остальные три динамические

ты через генерацию из шаблонов делаешь? тогда в proposal поставь все галки, винда помоему 3des любит

у меня тоже 3des выставлен

ок, спс

ща попробую

главное чтоб существующие не отвалились

так проще поставить все галки, помостреть потом в таблице SA какой тип шифрования, и удже его только оставить

а в пире чо ставить?

и чо на удаденных микротах ставить?

в пире оставь как есть, у тебя вторая фаза не сходится

пир - это первая фаза

ок

это типа сессия обмена шмабмена

ключами

для второй фазы

типа )))

3des хватило

работает

спасибо!

и адрес попадает в адреслист

согласно тому правилу, мы дропаем весь трафик идущие НЕ в 10.10.0.0/16 и идущий в "l2tp-client-for-only-vlan" адрес-лист

с адрес листа

а не в

а ну да

src-address-list

то есть шифрованный трафик туннеля?

не оч понимаю

а то что в первой строчке 0.0.0.0 это не стращно?

как микрот это воспринимает?

удали

оно значением по умолчанию встает

то есть вручную этот адрес лист можно не создавать?

он сам создается?

можно

да

кто там про ARP спрашивал

вот тут есть описание опций: http://it-tek.ru/mikrotik-nachalnaya-nastrojka.html

Есть люди работающие в Сочи ?

Господа, есть вопрос по поводу порядка правил в FW. Значит задаю я порядок правила через place-before. После перезагрузки правило висит первым в списке. Это баг или так и должно быть?

Господа, есть вопрос по поводу порядка правил в FW. Значит задаю я порядок правила через place-before. После перезагрузки правило висит первым в списке. Это баг или так и должно быть?

скриншот в студию

чего именно?

до/после?

минутку

ERROR: S client not available

Я т.п. из-за того, что все остальное - динамические?

Господа, есть вопрос по поводу порядка правил в FW. Значит задаю я порядок правила через place-before. После перезагрузки правило висит первым в списке. Это баг или так и должно быть?

это hotspot они должны быть в самом начале

это hs-unauth

И они должны быть там, где я их разместил)

Как бы они и вверху отрабатывают, но какого фига.

динамические правила создаются после того как стартанула служба, для правильного размещения в этом случае юзай jump и цепочки

динамические правила создаются после того как стартанула служба, для правильного размещения в этом случае юзай jump и цепочки

чуть по-подробнее?

правила хотспота уже имеют выходные цепочки в нужных местах, чтобы ты мог туда встроиться несмотря на порядок

чуть по-подробнее?

ну у тебя фикс правила, они есть в конфиге, иптаблес запускается и автоматом их читает и размещает

когда ты первый раз их на живую записываешь и используешь плейс-бефор \ плайсе афтер ты используешь текущую номерацию, с учётом тех правил что есть (т.е. с учётом динамических правил)

правила создались им выдался порядковый номер

да

например 8 и 9

а потом типо при загрузке этих динамических еще нет

после остановки, динамические правила удаляются, и твои статические перезжают наверх

Но статические есть

правильно

ну понял

чтобы это обойти

используй цепочки в hotspot

вместо?

т.е. если ты в правиле юзаешь цепочтку hs-uauth или как она там, то трафик в это правило попадёт только после его JUMP из основной цепочки

Верно

основные это SRC-NAT\DST-NAT и HOTSPOOT

Но как бы порядок...

т.е. то что правило сверху - не критично

Я написал что оно и наверху работает)

Но хочется порядка)

либо, если это реально ломает логику - делай скрипт, перемещающий вниз

Но хочется порядка)

желания у тебя