клиент в той же 192.168.42.0/24

второго интерфейса нет ,

?

второго интерфейса нет ,

ну это CHR с одним иф, что то не так?)

RoaS)

тестовый RC с IKEv2 на палочке)) лол

ну это CHR с одним иф, что то не так?)

гляди я скину более чем подробный конфиг рабочего роутера

ну какой есть, такой скинул, мб скинуть експорт который мясо и без пропусков?

гляди я скину более чем подробный конфиг рабочего роутера

с рабочим IKEv2?)

ща скину ржаку

ща скину ржаку

у меня уже пригорает)

Но я так понял, что работать оно у тебя тоже начало только после того, как ты нормальные сертификаты закинул, да?

Но я так понял, что работать оно у тебя тоже начало только после того, как ты нормальные сертификаты закинул, да?

думаю не так)) думаю оно работало всегда, просто я стеснялся спамить на кнопочку)))

думаю не так)) думаю оно работало всегда, просто я стеснялся спамить на кнопочку)))

так

Давай попробуй снова там понатыкать

так

сертификат с самого начала был Verified, до махинаций с его свойствами внутри

И покажи логи целиком того сеанса который прокатил

И покажи логи целиком того сеанса который прокатил

чувак, там сильно много

поэтому в личку

Короче, ждем, пока стабильное выпустят)

этот тик не советуешь брать?

я уж собрался заказаь с плеер ру

бля, ржу

этот тик не советуешь брать?

А какой это именно микротик?

то, что на картинке

951 гиг

мучался между hap lite и 'этим

Ascandar я после ночи страданий в принципе тик не советю брать, пока они в IKEv2 не смогут нормально

Hap ac lite норм

Или просто hap ac

Ascandar я после ночи страданий в принципе тик не советю брать, пока они в IKEv2 не смогут нормально

Задачи у людей разные.... как ни крути

со временем допилят

Коллеги, есть ли информация ? Появится ли когда ни будь в RouterOS IGMP Snooping ?

На данный момент техпод говорит, что нет

Т.е. не планируется пока ?

@moneron может вы чего то знаете про IKEv2 и айфоны?)

hap lite ac думал из-за 5гц, но 100 мбит lan там(

Т.е. не планируется пока ?

все будет в ros7

hap lite ac думал из-за 5гц, но 100 мбит lan там(

hap lite

все будет в ros7

Подробности есть ? Где почитать ?

Подробности есть ? Где почитать ?

она выйдет сразу после Half Life 3

))

hap lite ac думал из-за 5гц, но 100 мбит lan там(

Ну тогда хап ац. Он на нанайках 6600 стоил неделю назад

@ivanrostovikov ну просто это мем уже

понял

hap lite

там 5 гц нет вроде. Хочу туда кучу впн клиенты навешать, почти все openvpn и маршруты. а то на ноуте и на компе все дублируются

oO? Нет, про ифоны и ипсек ничего не знаю

чаво чаво? Нифига не понял. у тебя роутер в качестве свитча или как? кто выступает шлюзом для хостов в сети микротика? Сам микротик?

В него входит уже два канала интернета, несколько ipsec туннелей. Порты разбиты на 2 подсети. В них входят тупые свитчи и отдельные клиенты. Но да, в целом микрот сам себе шлюз.

понял

они уже лет так 5 обещают ros7 от которого сразу в квартире светлее становится и жизнь налаживается. И на предложения внедрить какой-нибудь ништяк, они пишут "сделаем в ros7"

Вот, например UDP для oVPN обещают в ros7)

там 5 гц нет вроде. Хочу туда кучу впн клиенты навешать, почти все openvpn и маршруты. а то на ноуте и на компе все дублируются

Простите, опечатался. hap AC

а где эти обещалки? а то уже 2 впн сервера поднимаю, один на udp, другой tcp

а где эти обещалки? а то уже 2 впн сервера поднимаю, один на udp, другой tcp

ну что непонятного? в RouterOS 7 будет же.

как выйдет офф, ждать год пока все баги подлатают и после наверняка поставить его)

как выйдет офф, ждать год пока все баги подлатают и после наверняка поставить его)

боюсь, мы не доживем до этого момента

Мда. >Their official answer is "when it will be then it will be".

Мда. >Their official answer is "when it will be then it will be".

это им Гейбс подсказал

Ну дружат они, семьями. Чего такого .. ? ))))))))

Можно сказать, что HL3 выйдет на движке ROS7. Или наоборот.

А когда вообще выйдет роутерос 7 ?

А когда вообще выйдет роутерос 7 ?

А мячик скинете?

В него входит уже два канала интернета, несколько ipsec туннелей. Порты разбиты на 2 подсети. В них входят тупые свитчи и отдельные клиенты. Но да, в целом микрот сам себе шлюз.

а теперь переозвуч что именно тебе не нравится в работе с оптикой. клиенты не должны были ломиться в этот канал? А что ты сделал для того что бы они только в старый ходили?

а теперь переозвуч что именно тебе не нравится в работе с оптикой. клиенты не должны были ломиться в этот канал? А что ты сделал для того что бы они только в старый ходили?

Я, возможно ошибочно, считал, что чтобы канал что-то раздавал, он как-то должен быть соединён со всеми. Обычный wan у меня является master-интерфейсом для vlan, например. Это объясняет как две подсети получают интернет. Sfp просто стоит особняком от всех. Но тем не менее. У меня ощущение, что мне явно не хватает какой-то микротиковской матчасти.

ну смотри, если у клиентов прописан этот микротик роутером то пакет приходит к нему, а дальше микротик уже смотрит на свои маршруты как самым лучшим способом добраться до ДСТ-адреса. Тоесть явным образом интерфейсы на роутере не надо соеденять. на то он и роутер что бы получить с одного интерфейса и отправить в другой по своей логике маршрутизации

подключив оптику и получив адрес по дхцп с малым дистансом у дефолтного маршрута ты получил более приоритетный маршрут в интернет. вот весь трафик и ломанулся туда

вот и получилось что дхцп-клиенту на сфп1 ты дал меньший дистанс чем дхцп-клиенту(или как ты там получаешь адрес на ВАН-интерфейсе) на старом ВАНе

Ивор, ты где пропал? ?

@vasilevkirill напоминаю

Ивор, ты где пропал? ?

Сегодня страшный день запар. Всё время забегают и выдают более высокоприоритетные задачи. Вон ещё разбираться, почему на одном удалённом офисе 4 wap ac из 8, работающих по capsmann регулярно отваливаются, причём с разными вводными.

В другом филиале мы отказали одной громкой конторе (в пределах населённого пункта) в очень настойчивом предложении взять наше айти на аутсорс. Теперь у нас там два дня мощного брутфорса на наши роутеры. Сидим и думаем — совпадение или нет.

В другом филиале мы отказали одной громкой конторе (в пределах населённого пункта) в очень настойчивом предложении взять наше айти на аутсорс. Теперь у нас там два дня мощного брутфорса на наши роутеры. Сидим и думаем — совпадение или нет.

Совпадение

Девушка спрашивает русик для телеграмма на яблоко. Есть у кого?

Девушка спрашивает русик для телеграмма на яблоко. Есть у кого?

@tgrusbot

@alseg чем там в итоге твоя эпопея завершилась?)

@alseg чем там в итоге твоя эпопея завершилась?)

да ничем, я ж видос скинул

Ну то есть дальше не продвинулся?

@tgrusbot

Спасибо

Ну то есть дальше не продвинулся?

к сожалению мне тут еще всякими штуковинами помимо домашнего IKEv2 есть заниматься

А так то я конечно на всё готов ради RC & IKEv2

Я думал вы тут уже всё порешали с тренерами

Ламера вопрос: Чем ике интееснее л2тп

Ламера вопрос: Чем ике интееснее л2тп

Ну Сергей ну жили же дружно

ну чо ты начинаешь ???

Каким термином этот диагноз называется когда ты такой прочитал об этой фиче и бежишь в продуксьон внедрять?

Я завел себе л2тп с айписеком, скармливается наотлично всем устройствам

Я завел себе л2тп с айписеком, скармливается наотлично всем устройствам

это не наш метод.

Ща вот с ипада в дц ходил по-мелочи

Я завел себе л2тп с айписеком, скармливается наотлично всем устройствам

на 37 были дисконнекты, на 38 вроде пофиксили

ну у меня щас оно и работает, л2тп и айписец

но иногда жопа ищет приключений