Sergey
у нас ток DES
Sergey
У меня с андроид телефона не взлетает... Или может я не так как то делаю
Там не все так просто.. ща посмотрю, там вроде была какая то засада на второй фазе
Alexander
Ага
потребность в постоянном автоматическом поддержании сесии?
Anonymous
шифрование не совпадает?
Этого я не знаю не вижу в логах ничего
Mike
pptp в 2к19
Aleksej
Доброго дня. Скажите пожалуйста, если я возьму конфиг, скажем, от DGS-3120 и попробую его приколотить к другому DGS но 28-портовому например или вообще другой модели, он встанет? Я спрашиваю потому что когда я убрал шапку из конфига для 3526 он его не принял, ругался что инвалидный
Sergey
может тупо доступа нет
Mike
я конечно рад за появление сервера
Mike
но блин
Mike
пптп, рили?
Sergey
Sergey
ты намекаешь на опенвпн?
Sergey
на кой он тебе без шифрования?
Anonymous
откуда куда поднимаешь?
Клиент телефон - сервер 825
Mike
нет, я намекаю что лучше оставить только л2тп пока нет опена или вайргарда)
Sergey
Клиент телефон - сервер 825
с лана или wana поднимаешь тунель?
Anonymous
С мобильной сети на ван
Sergey
С мобильной сети на ван
адрес то белый на wan?
Alexander
нет, я намекаю что лучше оставить только л2тп пока нет опена или вайргарда)
а мне вот тунель pptp поднимать надо до сервера который лицензирован "конторой" и на котором я так просто ipsec развернуть не могу. как быть?
Sergey
Так посмотрел, вобщем андройд не поднимит IPsec с DIR-825,
Sergey
андройд не умеет чистый IPsec без xauth
Anonymous
Но у родного клиента кроме общего ключа ещё логин пароль нужен
Sergey
андройд не умеет чистый IPsec без xauth
может на ведре отдельный клиент есть, который это умеет
Anonymous
андройд не умеет чистый IPsec без xauth
На роутере начинается на Z все отлично поднимается
Sergey
может на ведре отдельный клиент есть, который это умеет
ну разве что такое вариант, там глаено чтоб было des а на роурете выбрать режиме не basic а main и все взлетит
Sergey
А так андройдный клиент предлогает и нихкое шифрование.. тестил когда то с DFL, даже логи остались)
Sergey
Transform 16/20 Transform ID : DES SA life type : Seconds SA life duration : 28800 Encapsulation mode : Transport Authentication algorithm : HMAC-SHA512 Transform 17/20 Transform ID : DES SA life type : Seconds SA life duration : 28800 Encapsulation mode : Transport Authentication algorithm : HMAC-SHA384 Transform 18/20 Transform ID : DES SA life type : Seconds SA life duration : 28800 Encapsulation mode : Transport Authentication algorithm : HMAC-SHA-1
Mike
не использовать сохо роутер в хай левел энтерпрайзе
Mike
вариантов море
Alexander
обосновать перед начальством ис пользование актуальных технологий?
а причем тут начальство? я про ту саму контору которая у нас любит лицензировать связь)
Mike
зачем пптп в мире сохо и домашнего использования
Mike
не использовать сохо роутер в хай левел энтерпрайзе
Anonymous
зачем пптп в мире сохо и домашнего использования
Ну допустим есть две квартиры и хочу чтобы они были в локалке и цепляться с телефона с Турции к принтеру и тп
Mike
чем не устраивает л2тп?
Alexander
Ну допустим есть две квартиры и хочу чтобы они были в локалке и цепляться с телефона с Турции к принтеру и тп
Нужно идти в ногу со временем! Срочно перевести бэкбоны всех провов на ipv6, а всех инженеров заменить на модных девопсов с питоном))
Anonymous
чем не устраивает л2тп?
Тем что их в 825 нет в том виде каком хочется
Mike
а мы и не про 825
Mike
в нем и пптп нет
Aleksej
а ты не шапку убирай, а вдумчиво куски конфига соединяй
В том и прикол, что я решил с рабочего конфига просто убрать шапку для наведения красоты, а свитч не принял
Aleksej
А дгсов под ругой нет даже проверить
Микола
вот шапку не надо убирать
Aleksej
вот шапку не надо убирать
Хорошо, как тогда генерить конфиг чтоб свитч сожрал? Если в шапке будет другая модель указана, он захавает?
Aleksej
Или вообще если напишу там что-то типа DGS-1488 dzhigabit svish
Aleksej
У нас дгсов просто штук 10 разных моделей, а надо сделать универсальный конфиг для всех, но не хочу делать кучу условий в скрипте или 10 разных файлов
Микола
пробуй на своем зоопарке :)
Aleksej
У меня нет их под рукой, они за два часовых пояса от меня)
Aleksej
Потому и спрашиваю. Были бы под рукой, проверил бы уже давно
71
Или вообще если напишу там что-то типа DGS-1488 dzhigabit svish
кабельтестить мы не бросим один-четыре-...
Aleksej
кабельтестить мы не бросим один-четыре-...
Один четыре и две бесконечности, от сердца к солнцу бросаем конечности
Mike
\0
Mike
но ваше это оффтоп и тут не нужно
Aleksej
Попробую на дгс-1210 в общем, только чет я хз что там команды прям похожи на братьев из 3ххх серии
Vladimir
Ну и явно не какие то dir ы
Vladimir
На dfl все делается часа за два, с учётом, что хоть где то есть белая статика.
Anonymous
Опен впн...
Хотелось бы силами роутера
Vladimir
Им не получится. Надо другое железо
Mike
какого роутера?
Anonymous
На dfl все делается часа за два, с учётом, что хоть где то есть белая статика.
Так и на более других роутерах, но они для меня дороги по деньгам
Vladimir
DI 804hv
Mike
либо роутер 853 и выше и 4.0. прошивка когда выйдут в апстрим пуши с впнсервером на длинке
Mike
если умеет ipsec делаешь линк и всё
Vladimir
825
Вам шашечки...
Andrew
стоит спросить какой скорости будет достаточно
Anonymous
Вам шашечки...
Мне бы ехать
Vladimir
Мне бы ехать
Я купил ваз 2106. Как мне перевезти две плиты для строительства гаража..
Mike
возьмите рпиху или его китайклонов и поднимите pritunl
Mike
и все проблемы уйдут)
Mike
и роутер не надо будет менять)
Vladimir
Я вижу такой расклад
Vladimir
и роутер не надо будет менять)
А потом куча форумов завален, все опен сорс гавно, не работает.. Покупайте винду.